3.9K ·GitHub
Что это такое?
NodeWarden — это самохостинговый сервер менеджера паролей, совместимый с Bitwarden, который работает целиком на Cloudflare Workers и позволяет синхронизировать хранилища, вложения и коды TOTP со стандартными клиентами Bitwarden, не арендуя VPS.
NodeWarden — это самохостинговый сервер менеджера паролей, совместимый с Bitwarden, который работает целиком на Cloudflare Workers и позволяет синхронизировать хранилища, вложения и коды TOTP со стандартными клиентами Bitwarden, не арендуя VPS.Это приложение для установки или сервер, который я разворачиваю сам?Это бэкенд-сервер, который вы разворачиваете в собственном аккаунте Cloudflare (Workers плюс база данных D1, с R2 или KV для хранения) — на вашем устройстве ничего не запускается, вы просто направляете официальные клиенты, совместимые с Bitwarden, на него.
Это бэкенд-сервер, который вы разворачиваете в собственном аккаунте Cloudflare (Workers плюс база данных D1, с R2 или KV для хранения) — на вашем устройстве ничего не запускается, вы просто направляете официальные клиенты, совместимые с Bitwarden, на него.Как его развернуть?Сделайте форк репозитория на GitHub, откройте Cloudflare Workers & Pages, выберите 'Continue with GitHub' и укажите свой форк, затем задайте команду сборки 'npm run build' и команду развёртывания 'npm run deploy' (или 'npm run deploy:kv' для хранения на KV).
Сделайте форк репозитория на GitHub, откройте Cloudflare Workers & Pages, выберите 'Continue with GitHub' и укажите свой форк, затем задайте команду сборки 'npm run build' и команду развёртывания 'npm run deploy' (или 'npm run deploy:kv' для хранения на KV).Что нужно помимо форка на GitHub?Лишь аккаунт Cloudflare с привязками Workers/D1/R2-или-KV и JWTSECRET не менее 32 случайных символов, заданный как секрет Worker; Worker сам создаёт схему D1 при первом запросе, ручной SQL не нужен.
Лишь аккаунт Cloudflare с привязками Workers/D1/R2-или-KV и JWTSECRET не менее 32 случайных символов, заданный как секрет Worker; Worker сам создаёт схему D1 при первом запросе, ручной SQL не нужен.Каких официальных функций Bitwarden не хватает?Обмен на уровне организаций/коллекций/ролей и SSO/SCIM/синхронизация каталогов не реализованы, а поддержка десктопа macOS ещё полностью не проверена, хотя клиенты Windows, Linux, мобильные и браузерные расширения подтверждённо работают.
Обмен на уровне организаций/коллекций/ролей и SSO/SCIM/синхронизация каталогов не реализованы, а поддержка десктопа macOS ещё полностью не проверена, хотя клиенты Windows, Linux, мобильные и браузерные расширения подтверждённо работают.Это официально поддерживается Bitwarden и безопасно ли моё хранилище?Нет — это неофициальная, независимая реимплементация; данные хранилища шифруются сквозным (с нулевым разглашением) образом ещё до попадания в ваше собственное хранилище Cloudflare, а README прямо предупреждает, что это учебный проект, не связанный с Bitwarden.
Нет — это неофициальная, независимая реимплементация; данные хранилища шифруются сквозным (с нулевым разглашением) образом ещё до попадания в ваше собственное хранилище Cloudflare, а README прямо предупреждает, что это учебный проект, не связанный с Bitwarden.В чём разница между хранением на R2 и на KV?R2 требует привязки платёжной карты, но даёт бесплатный тариф 10 ГБ с файлами вложений/Send до 100 МБ; для KV карта не нужна, но бесплатное хранилище ограничено 1 ГБ с лимитом 25 МиБ на файл.
R2 требует привязки платёжной карты, но даёт бесплатный тариф 10 ГБ с файлами вложений/Send до 100 МБ; для KV карта не нужна, но бесплатное хранилище ограничено 1 ГБ с лимитом 25 МиБ на файл.Можно ли скрыть встроенное веб-хранилище?Да — установка переменной HIDEWEBVAULT=1 в настройках Workers заставит фронтенд-страницы сервера возвращать 404, при этом sync, login, attachment и другие клиентские API продолжат работать нормально.
Да — установка переменной HIDEWEBVAULT=1 в настройках Workers заставит фронтенд-страницы сервера возвращать 404, при этом sync, login, attachment и другие клиентские API продолжат работать нормально.Поддерживает ли он passkey или аппаратные ключи безопасности?Да, он поддерживает вход через passkey (без пароля) плюс двухфакторную аутентификацию на базе TOTP и YubiKey — функции, обычно зарезервированные для платных планов Bitwarden.
Да, он поддерживает вход через passkey (без пароля) плюс двухфакторную аутентификацию на базе TOTP и YubiKey — функции, обычно зарезервированные для платных планов Bitwarden.Предлагает ли он бэкапы хранилища сверх базового самохостинга?Он включает встроенный центр облачного бэкапа, который может запускать запланированные инкрементальные бэкапы в WebDAV или S3 — функцию, которой нет в официальном бесплатном тарифе Bitwarden.
Он включает встроенный центр облачного бэкапа, который может запускать запланированные инкрементальные бэкапы в WebDAV или S3 — функцию, которой нет в официальном бесплатном тарифе Bitwarden.What are similar projects?ente, mailflare, edgeever, DoulorCloud, keepassxc, cloudflare_temp_email, mail2telegram, open-compute
ente, mailflare, edgeever, DoulorCloud, keepassxc, cloudflare_temp_email, mail2telegram, open-computeWhich topics is it in?workers, zero-knowledge, password, totp, cloudflare-r2, preact, cloudflare-d1, password-manager, end-to-end-encryption, lgpl, webdav, 2fa
workers, zero-knowledge, password, totp, cloudflare-r2, preact, cloudflare-d1, password-manager, end-to-end-encryption, lgpl, webdav, 2fa