Configurer les e-mails, ou s'en passer

Vaultwarden peut envoyer des e-mails : invitations, alertes, rappels de l'accès d'urgence. Sans configuration, il n'en envoie aucun, et beaucoup de choses fonctionnent quand même. Cette leçon aide à décider si l'on en a besoin, et comment le faire proprement.

Ce qui marche sans e-mail

• se connecter, synchroniser, utiliser le coffre ;
• les organisations : un membre invité peut accepter l'invitation depuis son coffre ;
• Send, les codes de double authentification, les pièces jointes.

Ce qui a besoin d'un e-mail

• les invitations par courrier, avec un lien valable cinq jours, qui exige que l'adresse du serveur (« DOMAIN ») soit renseignée ;
• les notifications de l'accès d'urgence : être prévenu qu'une demande a été faite, ce qui est la condition pour pouvoir la refuser à temps ;
• les alertes de connexion depuis un nouvel appareil ;
• la double authentification par e-mail, si on la choisit.

Le deuxième point est décisif : si vous utilisez l'accès d'urgence, configurez les e-mails. Sans eux, une demande pourrait aboutir sans que vous en ayez été prévenu.

Configurer

Vaultwarden envoie par un serveur de messagerie extérieur, celui de votre fournisseur ou d'un service d'envoi. Les réglages principaux :

• « SMTP_HOST » : le serveur d'envoi ;
• « SMTP_FROM » : l'adresse d'expédition ;
• « SMTP_PORT » et « SMTP_SECURITY » : 587 avec « starttls » est le cas le plus courant ; 465 avec « force_tls » existe aussi. La valeur « off » envoie sans chiffrement garanti : à proscrire ;
• « SMTP_USERNAME » et « SMTP_PASSWORD » : les identifiants d'envoi.

Utilisez une adresse et un mot de passe dédiés à cet usage (un mot de passe d'application si votre fournisseur le propose), jamais le mot de passe de votre messagerie principale.

flowchart LR
    V["Vaultwarden"] -->|"SMTP chiffré<br/>starttls ou force_tls"| S["Serveur d'envoi<br/>du fournisseur"]
    S --> B["Boîte de réception<br/>des membres"]

Tester

Depuis la page d'administration, si vous l'activez temporairement, un bouton envoie un e-mail de test. Sinon, invitez une adresse secondaire et vérifiez que le message arrive, y compris dans les indésirables.

Erreurs fréquentes

• Utiliser l'accès d'urgence sans e-mails configurés.
• Mettre le mot de passe principal de sa messagerie dans la configuration.
• Choisir « off » pour la sécurité parce que « ça marche ».
• Oublier « DOMAIN », et recevoir des invitations aux liens cassés.

À retenir

• Le coffre fonctionne sans e-mail ; l'accès d'urgence, lui, a besoin d'être notifié.
• Un compte d'envoi dédié, avec un mot de passe d'application.
• Envoi toujours chiffré ; tester avant d'en dépendre.

Mini-exercice

Listez les fonctions que votre foyer utilise. Si l'accès d'urgence en fait partie, configurez les e-mails et vérifiez la réception d'un message de test.