# Passwort-Manager selbst hosten mit Vaultwarden > Vaultwarden, den Bitwarden-kompatiblen Passwort-Manager, mit einem Klick auf blitz.cloud in der EU hosten. Einrichtung, Registrierung sperren, Backups. Web page: https://blitz.cloud/de/guides/self-host-password-manager/ Updated: 2026-10-14 Einen Passwort-Manager kannst du auf blitz.cloud selbst hosten, indem du Vaultwarden aus dem App Store installierst. Das ist ein Klick: blitz.cloud setzt Port, Adresse und ein Admin-Token, gibt der App 1 GB Platz für ihre Daten und stellt sie mit HTTPS online. Vaultwarden spricht das Bitwarden-Protokoll, die offiziellen Bitwarden-Apps und Browser-Erweiterungen funktionieren also damit. Im kostenlosen Tarif musst du eine Sache selbst erledigen, und die ist wichtig: Mach deine eigenen Backups, denn App-Dateien kopiert nur Pro. ## Installieren 1. Öffne im [Dashboard](https://dashboard.blitz.cloud/) den App Store und wähle Vaultwarden, oder klicke auf "Host something new" (Neues hosten) und wähle "A ready-made app" (eine fertige App). 2. Unter "What this app needs" steht, dass die App ihre Dateien über Neustarts hinweg behält und dafür einen Teil des Speicherplatzes deines Tarifs nutzt. Eine Datenbank braucht sie nicht: Vaultwarden speichert alles in einer SQLite-Datei im Ordner `/data`. 3. Gib eine Adresse ein, zum Beispiel `vault`, und klicke auf "Put it online". Dein Tresor ist dann unter `https://vault.yourname.blitz.cloud` erreichbar. Der App-Store-Eintrag setzt `DOMAIN` bereits auf diese Adresse und verlegt Vaultwarden von Port 80 auf 8080, weil Apps auf blitz.cloud nicht als Root laufen. ## Konto anlegen, dann die Tür schließen Öffne die Adresse und leg dein Konto an. Wähle ein langes Master-Passwort; niemand kann es zurücksetzen, auch wir nicht. Bei Vaultwarden kann sich jeder registrieren, der die Seite findet, und deine Adresse ist öffentlich. Sobald du und deine Familie Konten habt, schalte das ab: 1. Öffne die App im Dashboard und geh in den Tab "Environment". 2. Füge `SIGNUPS_ALLOWED` mit dem Wert `false` hinzu. 3. Starte die App neu. Einstellungen kommen beim Neustart bei der App an. Es geht auch strenger. Mach Vaultwarden zu einer privaten App: Verbinde auf blitz.cloud Tailscale oder WireGuard, dann behält der Tresor seine Adresse und HTTPS, öffnet sich aber nur auf deinen eigenen Geräten in diesem Netz. Die Bitwarden-Apps funktionieren auf diesen Geräten wie gewohnt. Private Apps schlafen nie ein. Siehe [Private Apps](https://blitz.cloud/de/docs/private-networks/). Um später jemanden hinzuzufügen, nutze die Admin-Seite unter `https://vault.yourname.blitz.cloud/admin`. Das Token dafür, `ADMIN_TOKEN`, wurde bei der Installation erzeugt. Es steht im Tab "Environment", maskiert, bis du auf "Show" klickst. ## Die Bitwarden-Apps verbinden Wähle in jedem Bitwarden-Client vor dem Anmelden die Option für selbst gehostete Server und trag deine Adresse als Server-URL ein: ```text https://vault.yourname.blitz.cloud ``` Das funktioniert in den Browser-Erweiterungen, den Desktop-Apps und den Apps für iOS und Android. ## Backups: dieser Teil ist deine Aufgabe Mit Pro kopiert blitz.cloud `/data` jede Nacht an einen anderen Ort und behält 30 Nächte, dein Tresor lässt sich dann im Tab Settings der App zurückholen. Im kostenlosen Tarif werden nur Datenbanken kopiert, nicht die Dateien, die Apps in ihren Ordnern ablegen. Die Daten von Vaultwarden sind eine Datei in `/data`, sie stecken dort also in keinem Backup. Ginge die Festplatte verloren, auf der sie liegt, wäre dein Tresor weg. [Backups](https://blitz.cloud/de/docs/settings-and-files/#backups) in der Doku sagt dasselbe. Ein eigener Export schadet in beiden Fällen nicht. Die Bitwarden-Clients halten auf jedem angemeldeten Gerät eine Kopie des Tresors. Das hilft, ist aber kein Backup. Exportiere einen: 1. Öffne den Web-Tresor unter deiner Adresse. 2. Geh auf Tools und dann auf Export vault. 3. Wähle das verschlüsselte JSON-Format mit einem Passwort, das du dir merkst, und speichere die Datei an einem Ort, der nicht blitz.cloud ist. Mach das, nachdem du etwas Wichtiges hinzugefügt hast, oder stell dir eine monatliche Erinnerung. Wenn dir das für einen Passwort-Manager zu viel ist, zögerst du zu Recht, und [Pro](https://blitz.cloud/de/pricing/) oder ein gehostetes Bitwarden-Konto passt dann vielleicht besser. ## Grenzen, die du kennen solltest E-Mail funktioniert nicht ohne Weiteres. blitz.cloud sperrt für jede App die üblichen ausgehenden Mail-Ports 25, 465 und 587, Vaultwarden kann also über einen Mailserver auf diesen Ports keine Einladungen oder Bestätigungen verschicken. Wenn dein Mail-Anbieter SMTP auf Port 2525 annimmt, stell die `SMTP_*`-Einstellungen von Vaultwarden im Tab "Environment" darauf ein. Vaultwarden braucht wenig Arbeitsspeicher. Es läuft in der kleinen Größe, 128 MB reserviert und bis zu 512 MB, das reicht für eine Familie. Updates kommen über Nacht. Sind automatische Updates an, schaut blitz.cloud jede Nacht gegen 4:00 UTC, ob es für die Version, die der App Store installiert hat, ein neueres Vaultwarden gibt, und bringt es online. Startet die neue Version nicht innerhalb von zehn Minuten, kommt die vorherige zurück, und der Tab "Activity" der App sagt das.