XDA’nın şifreleri, 2FA’yı ve parolasız erişimi Vaultwarden’a taşıması hakkındaki yazısı, giderek yaygınlaşan bir kendi sunucunuzda barındırma trendine değiniyor: küçük bir Rust sunucusu, her Bitwarden istemcisiyle uyumlu, Raspberry Pi’de veya dolabındaki eski bir NUC’ta çalışıyor. Vaultwarden birçok hane için doğru cevap. Herkes için doğru cevap değil. Resmi Bitwarden sunucusu daha ağır ama takım yöneticilerinin gerçekten ihtiyaç duyduğu özelliklerle birlikte gelir. Passbolt ve Psono, denetim ve grup izinleri isteyen şirketleri hedefler. KeePassXC sunucu sorusunu tamamen atlatır.
Masaüstü üzerinde 7 Vaultwarden alternatifini test ettik ve aynı kriterler karşısında sıraladık: taze bir Debian kurulumunda kurulum süresi, yedekten geri yükleme prosedürü, istemci uyumluluğu, grup paylaşımı ve hane gerçekten bunu benimseyen günlük kullanım sürtünmesi.
Hızlı karşılaştırma
| Uygulama | En iyi için | Ücretsiz plan | Başlangıç fiyatı | Öne çıkan özellik |
|---|---|---|---|---|
| Bitwarden Self-Hosted | Resmi, tam özellikli yığın | Evet, tamamen yerinde | Ücretsiz, ücretli org $3/kullanıcı/ay’dan | Bulut ürünüyle aynı kod |
| KeePassXC | Yerel-ilk, dosya tabanlı kasa | Evet, tamamen | Ücretsiz | Çalıştırılacak sunucu yok |
| Passbolt | Takım şifre paylaşımı | Community Edition, tamamen ücretsiz | Pro EUR 49/ay 10 kullanıcı başına | GPG tabanlı uçtan uca şifreleme |
| Psono | Enterprise kendi sunucunuzda barındırma | Community Edition, tamamen ücretsiz | Enterprise EUR 3/kullanıcı/ay’dan | LDAP, SAML, ayrıntılı roller |
| Padloc | Hafif modern UI | Evet, yerinde sadece | Ücretsiz | Yerleşik güvenlik raporu ve ihlal kontrolleri |
| Pass | Unix tarzı minimalizm | Evet, tamamen | Ücretsiz | Şifre dosyalarının GPG şifreli dizini |
| Teampass | Tarayıcı tabanlı takım kasası | Evet, tamamen | Ücretsiz | Klasör başına izinler ve rol ağacı |
İnsanlar neden Vaultwarden’ı terk ediyor
r/selfhosted ve Vaultwarden GitHub sorunlarında üç sebep sürekli ortaya çıkıyor:
- Geliştirici tek kişi. Daniel García projeyi yıllar boyunca yürütmüştür. Birçok kendi sunucunuzda barındırma kullanıcısı otobüs faktörü konusunda gergin olur ve arkasında ücretli bir takım olan bir proje ister.
- Bitwarden’ın kurumsal özellikleri Vaultwarden’a geç gelir, hatta hiç gelmez. Dizin senkronizasyonu, SCIM, anahtar bağlayıcıyla SSO ve ilke motoru resmi sunucuda önce gelir. Vaultwarden çatalı bunu takip eder.
- Resmi değildir. Vaultwarden, Bitwarden’ın API’sini taklit eden yeniden uygulanmış bir backend gönderir. Çoğu zaman bu işe yarar. Bazen Bitwarden istemcisindeki yeni bir özellik protokolü kırar ve Vaultwarden etrafında yamalı hale getirmek zorunda kalır.
Bunların hiçbiri bir hane için anlaşmazlık değildir. Hepsi 50 kişilik bir şirket için önemlidir.
7 Vaultwarden alternatifi
1. Bitwarden Self-Hosted, resmi yığın için en iyi
Bitwarden, bulutunda çalıştırdığı yazılımı kendi sunucunuzda barındırma paketi olarak gönderir. Tam dağıtım on bir kapsayıcı (API, kimlik, web kasası, ekler, yönetici, MSSQL ve arkadaşları) çalıştırır ve Vaultwarden’dan biraz daha fazla bellek kullanır, ancak her özellik buraya önce gelir: parolasız erişim senkronizasyonu, anahtar bağlayıcıyla SSO, dizin senkronizasyonu, SCIM, ilke motoru ve yeni yönetici panosu. Depolama varsayılan olarak Microsoft SQL Server’a karşı çalışır, PostgreSQL uyumlu bir derleme 2025’te ortaya çıkıyor. 2026’da Bitwarden’a karşı Vaultwarden: aynı istemciler, çok farklı backend ayak izi.
Nerede eksik kalır: Küçük VM’lerde bellek ve disk basıncı. Vaultwarden’ı rahatça çalıştıran iki vCPU, 2 GB örneği tam Bitwarden yığını ve veritabanıyla mücadele edecektir.
Fiyatlandırma:
- Ücretsiz: Kişisel kullanım için tüm kendi sunucunuzda barındırma özellikleri, sınırsız cihaz
- Ücretli: Teams Starter 10 kullanıcı için aylık 20$, Enterprise kendi sunucunuzda barındırma kullanıcı başına aylık 5$‘dan
- Vaultwarden’a karşı: Her iki şekilde de kişisel kullanım için ücretsiz. Bitwarden sadece Vaultwarden’ın çatalı henüz göndermediği org özellikleri gerektiğinde fatura oluşturur.
Vaultwarden’dan göçüş: Her kasayı web UI’dan şifrelenmiş JSON’a aktar, Bitwarden’a aktar. Klasör yapısı ve ekler temiz bir şekilde aktarılır. Org göçü, üyeleri yeniden davet etmeyi ve koleksiyonları el ile yeniden paylaşmayı gerektirir. Bir hane için bir akşama, 20 kişilik bir takım için bir hafta sonu ayırın.
İndir: Bitwarden Self-Hosting
Sonuç: Hane bir takıma dönüştüğünde bunu seçin ve Vaultwarden’ın birleştirmediği özelliklere ihtiyacınız olur.
2. KeePassXC, sunucu olmayan seçenek için en iyi
KeePassXC, tüm masaüstünde hiçbir sunucu olmadan çalışan KeePass’ın çapraz platform çatalıdır. Kasa, zaten kullandığınız her şeyle, Syncthing, Nextcloud, iCloud, OneDrive veya USB çubuğu ile senkronize ettiğiniz tek bir .kdbx dosyasıdır. Parolasız erişimi (2.7.x’te eklendi), KeePassXC-Browser aracılığıyla tarayıcı entegrasyonunu, TOTP’yi, ekleri ve SSH ajan entegrasyonunu destekler. 2026’da KeePassXC’ye karşı Vaultwarden: zıt felsefeler. Vaultwarden, birden fazla cihazın otomatik olarak eşit kalması için bir sunucu çalıştırır. KeePassXC senkronizasyonu zaten güvendiğiniz şeye devreder.
Nerede eksik kalır: Çakışma çözümü sizin sorunuzur. İki cihaz çevrimdışı olsa da aynı kasa dosyasına yazarsa, KeePassXC bunları sihirli bir şekilde birleştirmez. Mobil de zayıf: KeePass2Android ve Strongbox iyi ama birinci taraf değiller.
Fiyatlandırma:
- Ücretsiz: Her şey, plan yok, telemetri yok
- Ücretli: Yok
- Vaultwarden’a karşı: Her ikisi de ücretsiz. KeePassXC sunucu çalıştırma maliyetinden tasarruf sağlar.
Vaultwarden’dan göçüş: Vaultwarden’ı şifrelenmiş JSON’a aktar, sonra KeePassXC’nin import sihirbazıyla dönüştür. Klasörler gruplara dönüşür, özel alanlar aktarılır, ekler gelir. Parolasız erişim temiz bir şekilde göç etmez ve her site ile yeniden kaydedilmesi gerekir.
İndir: keepassxc.org
Sonuç: Sunucu çalıştırmayı durdurmak ve şifreli dosyayla senkronizasyon sağlayıcınıza güvenmek istediğinizde bunu seçin.
3. Passbolt, takım paylaşımı için en iyi
Passbolt başından beri takımlar için inşa edildi. Tehdit modeli GPG tabanlı uçtan uca şifrelemedir: her kullanıcının bir anahtarı vardır, paylaşılan şifreler alıcı başına yeniden şifreli hale getirilir ve sunucu asla düz metin kimlik bilgisini görmez. Community Edition tamamen ücretsizdir, Debian veya Docker’da çalışır ve tarayıcı uzantısı ve kullanılabilir bir web UI ile birlikte gelir. 2026’da Passbolt’a karşı Vaultwarden: Passbolt’ın izin modeli daha ince taneli ama UI ödediğiniz fiyattır.
Nerede eksik kalır: Web UI, Bitwarden klonlarından daha fazla sürtünmedir. Teknik olmayan bir takım arkadaşını ekleme, GPG anahtarlarını açıklamayı, kurtarma kitlerini dışa aktarmayı ve tarayıcı uzantısına almayı içerir. Mobil uygulamalar var (iOS ve Android) ancak masaüstü deneyiminin gerisinde kalır.
Fiyatlandırma:
- Ücretsiz: Community Edition, sınırsız kullanıcı, tüm paylaşım özellikleri
- Ücretli: Pro EUR 49/ay 10 kullanıcı başına, Bulut barındırılan Pro EUR 5/kullanıcı/ay’dan
- Vaultwarden’a karşı: Kendi sunucunuzda barındırma için her ikisi de ücretsiz. Passbolt’ın ücretli katmanı denetim günlükleri, SSO ve dizin senkronizasyonunu ekler.
Vaultwarden’dan göçüş: Vaultwarden’ı CSV’ye aktar, sonra Passbolt’ın CSV ithalatçısı aracılığıyla aktar. Klasörler etiketlere dönüşür. Paylaşılan org girdileri otomatik olarak Passbolt’ın izin modeline eşlenmez; paylaşım matrisini yeniden yapmanız beklenir.
İndir: passbolt.com/community-downloads
Sonuç: Küçük şirketi uygun paylaşıma ihtiyacı olduğunda bunu seçin ve bir GPG konseptini öğrenmeye isteklidir.
4. Psono, enterprise kendi sunucunuzda barındırma için en iyi
Psono, Bitwarden’ın kurumsal katmanına ödemeden LDAP, SAML, ayrıntılı roller ve yazılı güvenlik incelemesi isteyen kendi sunucunuzda barındırma kullananlar için Almanya’da inşa edilen kurumsal seçenektir. Community Edition açık kaynaklı ve sınırsız kullanıcılar için ücretsizdir; Enterprise derlemesi SSO, denetim günlüğü ve önceliklendirilmiş destek ekler. 2026’da Psono’ya karşı Vaultwarden: aynı kendi sunucunuzda barındırma kitlesini hedefler ancak BT departmanı aklında.
Nerede eksik kalır: Community Edition, orta ölçekli takımların beklediği özellikleri (denetim günlüğü saklama, SAML, donanım güvenlik modülü desteği) omits. Tarayıcı uzantıları yetkin ama Bitwarden’ınkı kadar cilalı değil.
Fiyatlandırma:
- Ücretsiz: Community Edition, sınırsız kullanıcı
- Ücretli: Enterprise Server EUR 3/kullanıcı/ay’dan, SaaS planı EUR 1,50/kullanıcı/ay’dan
- Vaultwarden’a karşı: Community Edition’da kalsanız ücretsiz. Enterprise katmanı Bitwarden Teams’e benzer şekilde fiyatlandırılır.
Vaultwarden’dan göçüş: Vaultwarden’ı dışa aktar, Psono’nun CSV ithalatçısı aracılığıyla dönüştür. Paylaşım Psono’nun grup modeli etrafında yeniden organize olur, bu Bitwarden Collections’tan daha Active Directory’ye yakındır. Takım 25 kişiden fazlaysa bir hafta sonu planlayın.
İndir: psono.com
Sonuç: Şirketin LDAP/SAML’e ihtiyacı olduğunda bunu seçin ve Bitwarden Enterprise etiket şoku çok fazla.
5. Padloc, modern hafif UI için en iyi
Padloc, Vaultwarden’ın minimal ayak izini seven ama daha cilalı bir arayüz isteyen kendi sunucunuzda barındırma kullananlar için cevaptır. Tek bir Node.js işleminde çalışır, canlı senkronizasyon için WebSockets ile konuşur ve web kasası, tarayıcı uzantısı ve mobil uygulamalar gönderir. Ücretsiz katman, bir kişi veya küçük bir aile için ihtiyaç duyduğu her şeyi kapsar. 2026’da Padloc’a karşı Vaultwarden: benzer kaynak bütçesi, daha modern UI, daha küçük ekosistem.
Nerede eksik kalır: Padloc etrafındaki topluluk Vaultwarden’ın kadar büyük değildir, bu nedenle üçüncü taraf araçları (CLI, senkronizasyon yardımcıları, durum sayfaları) daha incedir. Kurumsal özellikler minimumdur.
Fiyatlandırma:
- Ücretsiz: Tüm kişisel özellikleriyle kendi sunucunuzda barındırma
- Ücretli: Aile planı yıllık 35$, Business 5$/kullanıcı/ay’dan (barındırılan)
- Vaultwarden’a karşı: Her ikisi de kişisel kendi sunucunuzda barındırma için ücretsiz. Padloc’ın ücretli katmanları, bunun yerine şirketin barındırmasını isteyen insanları hedefler.
Vaultwarden’dan göçüş: Padloc, Bitwarden’ın CSV dışa aktarmasını doğrudan içe aktarır. Klasörler ve temel öğeler gelir. Özel alan türleri ve ekler manuel bir geçiş gerektirir.
İndir: padloc.app
Sonuç: UI kontrol listesinden daha fazla önemli olduğunda bunu seçin ve org düzeyinde kontrollere ihtiyacınız olmadığında.
6. Pass (standart unix şifre yöneticisi), terminale bağlı kullanıcılar için en iyi
Pass, her şifreyi bir Git deposunun içinde GPG şifreli dosyada saklar. Bu bütün ürün. Hiçbir GUI, web kasası, sunucu yok: bir geliştirici kabuğu, bir GPG anahtarı ve uzak bir Git repo tüm yığının tamamıdır. Eklentiler bunu TOTP, tarayıcı otomatik doldurma (browserpass) ve Android/iOS istemcileriyle genişletir. 2026’da Pass’a karşı Vaultwarden: maksimal minimalist, maksimal taşınabilir, GUI rehberliği yok.
Nerede eksik kalır: Terminalde rahat olmayan herkes için uygun değildir. Paylaşma, her alıcıya bir GPG anahtarını nasıl içe aktaracağını öğretmeyi gerektirir. Aile üyeleri bunu kullanmayacak.
Fiyatlandırma:
- Ücretsiz: Evet, GPL2
- Ücretli: Yok
- Vaultwarden’a karşı: Her ikisi de ücretsiz. Pass tüm sunucuyu bir Git uzak ile değiştirir.
Vaultwarden’dan göçüş: Bir topluluk betiği Bitwarden’ın şifrelenmiş JSON dışa aktarmasını okur ve giriş başına bir .gpg dosyası yazar. Klasör yapısı dizin hiyerarşisi olur. Ekler aktarılmaz.
İndir: passwordstore.org
Sonuç: Terminalde yaşadığınızda bunu seçin ve şifre yöneticinizin UI’ye ihtiyacı yoktur.
7. Teampass, tarayıcı tabanlı takım klasörleri için en iyi
Teampass, klasör başına izinleriyle tarayıcı yalnızca ara yüzü isteyen kuruluşlar için Bitwarden’ın klonlarından yıllar önceden uzun süredir çalışan PHP/MySQL kendi sunucunuzda barındırma şifre yöneticisidir. Bitwarden’ın klonlarından birçok yıl önce çıkıp başka bir çalışma zamanı eklemek istemeyen takımlar için makul bir seçim olmaya devam ediyor. 2026’da Teampass’a karşı Vaultwarden: farklı bir estetik, ancak izin ağacı aşılmadığı için daha zor.
Nerede eksik kalır: UI eski ve nicelik eksik (parolasız erişim desteği, Bitwarden’ın kadar cilalı mobil uygulamalar). Kod tabanı PHP’dir, bazı takımlar bunu güvenlik değiş tokuşu olarak görmektedir.
Fiyatlandırma:
- Ücretsiz: Evet, GPL altında açık kaynaklı
- Ücretli: Yok
- Vaultwarden’a karşı: Her ikisi de ücretsiz. Teampass paylaşımı farklı şekilde ölçeklendirir, koleksiyonlar yerine bir izin ağacı.
Vaultwarden’dan göçüş: Vaultwarden’ı CSV’ye aktar, sonra Teampass’ın içe aktar’ını çalıştır. Klasör hiyerarşisi neredeyse doğrudan eşlenir. Koleksiyon başına paylaşım Teampass rolleri olarak yeniden modellenmesi gerekir.
İndir: teampass.net
Sonuç: Küçük bir kuruluş zaten LAMP çalıştırıyor ve tarayıcı yalnızca şifre yöneticisi istediğinde bunu seçin.
Nasıl seçilir
- Vaultwarden’ın birleştirmediği her özelliğe ihtiyacınız olup full yığını çalıştırma kaynaklarına sahipseniz Bitwarden Self-Hosted’ı seçin.
- Sunucu çalıştırma kaçınılacak şeyse KeePassXC’yi seçin.
- 5–30 kişilik bir takımsanız uygun paylaşım istiyorsanız ve bir GPG konseptini emebilirseniz Passbolt’u seçin.
- BT departmanı LDAP, SAML veya denetim günlüklerine ihtiyacı varsa Bitwarden Enterprise fiyatı olmadan Psono’yu seçin.
- Vaultwarden tarzı ayak izi istiyorsanız daha modern UI’ya sahip Padloc’ı seçin.
- Bir geliştici iseniz ve ev halkının geri kalanı farklı bir sistem kullanıyorsa Pass’ı seçin.
- Takım zaten LAMP çalıştırıyorsa ve başka bir yığın eklemek istemiyorsa Teampass’ı seçin.
- Bir hanesiz, günlük kullanım sürtünmesi önemsediğiniz şeyse ve otobüs faktörü endişesi sizi gece uyandırmazsa Vaultwarden’da kalın.
SSS
Bitwarden’ın resmi sunucusu Vaultwarden’dan daha iyi mi?
Bitwarden’ın resmi sunucusu daha tamdır ve daha muhafazakardır. Her özelliği önce gönderir, her kurumsal entegrasyonu destekler ve Bitwarden’ın üretimde barındırdığı aynı kodu çalıştırır. Vaultwarden daha hafiftir, donanımın çeyreğinde çalışır ve bir hane için iyi. Doğru seçim kurumsal özellik yüzeyine ihtiyacınız olup olmadığına veya sadece kişisel bir kasaya ihtiyacınız olup olmadığına bağlıdır.
Kendi sunucunuzda barındırılan şifre yöneticisini Raspberry Pi’de çalıştırabilir miyim?
Evet, Vaultwarden, KeePassXC (dosya yalnızca, sunucu yok), Padloc ve Pass için. Bitwarden Self-Hosted, 4 GB RAM’e sahip bir Raspberry Pi 4’te çalışacak ancak veritabanını yük altında hissedeceksiniz. Psono ve Passbolt arada bir yerde oturur.
En güvenli kendi sunucunuzda barındırılan şifre yöneticisi nedir?
Yedi projenin tümü denetlenmiş şifreleme at-rest kullanır. Değişen tehdit modeli sunucudur: KeePassXC ve Pass asla düz metin sunucu tarafı sahip olmazken, Vaultwarden, Bitwarden, Padloc, Psono ve Passbolt ana şifre türetilmiş anahtarların asla istemciyi terk etmemesine dayanır. Passbolt’ın alıcı başına GPG yeniden şifrelemesi, paylaşılan kimlik bilgileri tehdidi olduğunda en paranoid modeldir.
Bitwarden istemcilerim bu alternatiflerle çalışır mı?
Bitwarden’ın resmi istemcileri Bitwarden Self-Hosted, Vaultwarden ve (API modu aracılığıyla) Padloc ile çalışır. KeePassXC, Pass, Passbolt, Psono veya Teampass ile çalışmaz, bunların her biri kendi istemcileri gönderi.
2FA kodlarını kaybetmeden Vaultwarden’dan nasıl göçüm yaparım?
Vaultwarden’ı şifrelenmiş JSON’a aktar, sonra hedefe aktar. TOTP sırları girişin bir parçası olarak seyahat eder, bu nedenle mevcut 2FA kodları yeni kasada çalışmaya devam eder. Parolasız erişim kökene bağlıdır ve hangi kasaya taşındığınızdan bağımsız olarak her site ile yeniden kaydedilmesi gerekir.
En ucuz Vaultwarden alternatifi nedir?
Bu listedeki her alternatifin kendi sunucunuzda barındırma için ücretsiz, tam özellikli katmanı vardır. KeePassXC ve Pass, sunucu gerektirmedikleri için en düşük çalışma maliyetine sahiptir.
