Un projet non officiel : ce que cela change

Vaultwarden fonctionne avec les applications officielles de Bitwarden, mais ce n'est pas Bitwarden. C'est une réimplémentation du serveur, écrite et maintenue par une communauté indépendante. Ce statut a des conséquences concrètes, qu'il vaut mieux connaître avant d'en dépendre.

Ce que dit le projet lui-même

La documentation de Vaultwarden le formule sans détour : il s'agit d'un serveur non officiel, compatible avec Bitwarden. Il y a parfois des échanges entre les deux équipes, mais pas de collaboration. Le projet utilise le coffre web de Bitwarden avec ses propres modifications, et ne développe pas d'applications.

Les trois conséquences pratiques

Le support. Le support officiel de Bitwarden ferme les demandes qui concernent Vaultwarden. En cas de problème, vous comptez sur la documentation et la communauté du projet. Première question à vous poser face à une panne : vient-elle de l'application (Bitwarden) ou du serveur (Vaultwarden) ? La documentation du projet propose une page d'aide pour faire ce tri.

Les mises à jour. Les applications officielles évoluent au rythme de Bitwarden. Vaultwarden suit, avec un décalage. Une nouvelle fonction d'une application peut ne pas marcher tant que le serveur ne l'a pas implémentée. Il faut donc mettre à jour Vaultwarden régulièrement, et lire ses notes de version.

La confiance. Vous confiez votre coffre à un logiciel communautaire. Le modèle de chiffrement limite le risque (le serveur ne voit que du chiffré), mais un serveur reste un point sensible. Suivez les annonces de sécurité du projet comme vous suivriez celles de votre banque.

Pourquoi c'est quand même un bon choix pour certains

• les fonctions qui demandent un abonnement chez Bitwarden pour certaines (partage familial, accès d'urgence, pièces jointes, générateur de codes de double authentification) sont disponibles ;
• il consomme très peu, et tourne sur un Raspberry Pi ;
• aucune donnée ne quitte la maison, même chiffrée.

flowchart TD
    Q["Une panne ou une fonction manquante"] --> A{"Le problème vient de ?"}
    A -- "l'application" --> B["Documentation et support Bitwarden"]
    A -- "le serveur" --> V["Documentation et communauté Vaultwarden"]
    A -- "nouvelle fonction" --> N["Vérifier qu'elle est implémentée<br/>dans la version de Vaultwarden"]

Erreurs fréquentes

• Ouvrir une demande au support de Bitwarden pour un problème de serveur Vaultwarden. Elle sera close.
• Laisser Vaultwarden des mois sans mise à jour. Les applications avancent, le serveur décroche.
• Utiliser une instance Vaultwarden publique proposée par un inconnu. Le projet lui-même déconseille ces sites.

À retenir

• Vaultwarden est un serveur communautaire, compatible, mais non officiel.
• Pas de support Bitwarden ; documentation et communauté du projet.
• Mettre à jour régulièrement, et suivre ses annonces de sécurité.

Mini-exercice

Trouvez la page des versions de Vaultwarden et notez la date de la dernière. Comparez avec la version qui tourne chez vous, affichée dans la page d'administration ou dans les journaux du conteneur au démarrage.