🔑 Vaultwarden — Mots de passe

Rôle

Vaultwarden est le gestionnaire de mots de passe auto-hébergé de la famille. Compatible avec toutes les applications Bitwarden officielles.

Vaultwarden = Notre 1Password / Dashlane privé.

Propriété	Valeur
Container	CT103
IP	192.168.192.103
Port	80
URL	vaultwarden.galexios.fr

---

Politique de mots de passe

flowchart TD
    MDP["Mot de passe a creer"] --> Q1{"Type ?"}
    Q1 -->|"Service interne"| A["128 caracteres\nAleatoire complet\nAlphanum + symboles"]
    Q1 -->|"Acces critique\n(urgence serveur mort)"| B["Passphrase\n20 mots avec tirets\n+ 1 chiffre + 1 majuscule"]
    A --> VW["Stocke dans Vaultwarden"]
    B --> VW
    B --> PAPER["Copie papier\nhors-site"]

---

Installation sur les appareils

iPhone / iPad

Connexion Bitwarden iOS — saisir l'URL du serveur Vaultwarden

1. App Store → Bitwarden
2. Ecran connexion → Region → Auto-heberge
3. URL : https://vaultwarden.galexios.fr
4. Se connecter
5. Activer le remplissage automatique : Reglages iOS → Mots de passe → Options → Activer Bitwarden

Android

1. Play Store → Bitwarden
2. Region → Auto-heberge → https://vaultwarden.galexios.fr
3. Activer le service d'accessibilite pour le remplissage auto

Extension navigateur

Extension Bitwarden — remplissage automatique des identifiants

Chrome / Edge / BraveFirefoxSafari (Mac)

1. Chrome Web Store → Bitwarden
2. Icone Bitwarden → Parametres → Serveur auto-heberge
3. URL : https://vaultwarden.galexios.fr

1. Modules Firefox → Bitwarden
2. Meme configuration

1. App Store Mac → Bitwarden
2. Safari → Extensions → Activer Bitwarden

Desktop (Mac / Windows / Linux)

1. bitwarden.com/download
2. Fichier → Parametres → Serveur auto-heberge
3. URL : https://vaultwarden.galexios.fr

---

Double authentification (2FA)

2FA active sur Vaultwarden

Un code 2FA est requis a chaque connexion depuis un nouvel appareil.

Configuration : Icone profil → Parametres du compte → Securite → 2FA → Gerer

---

Mots de passe critiques hors-ligne

Ces mots de passe doivent exister en dehors du serveur (papier dans coffre) :

• Mot de passe root Proxmox VE
• Mot de passe admin Vaultwarden
• Cle de chiffrement PBS
• Token API Cloudflare
• Mot de passe Wi-Fi

---

Depannage

flowchart TD
    ERR["Connexion refusee"] --> Q1{"Tailscale actif\nsi hors maison ?"}
    Q1 -->|Non| T["Activer Tailscale"]
    Q1 -->|Oui| Q2{"CT103 demarre ?"}
    Q2 -->|Non| P["pct start 103"]
    Q2 -->|Oui| R["Verifier l'URL\nvaultwarden.galexios.fr"]