Da 1Password demnächst teurer wird: Hat jemand schon den Sprung auf Vaultwarden gemacht und gibt es da Probleme?

[philipp_@mastodon.social]

@pwa Benutze eine von einem Freund gehostete Instanz; Hostingaufwand scheint gering zu sein und als User hatte ich nie irgendwelche Probleme.

[donnyglover@chaos.social]

@pwa Bin zu Strongbox mit KeePass gewandert, weil mich irgendwas bei Bitwarden gestört hat. Vielleicht ging kein Wifi Sync? Irgendwie sowas.

[ganneff@fulda.social]

@pwa Vor Jahren schon.
Nein.

[preya@mastodon.social]

@pwa Probleme beim Umzug/Migration? Oder Probleme bei der Benutzung?

[preya@mastodon.social]

@Loredo @pwa Das klingt imo nicht sehr repräsentativ. Ich betreibe viele Vaultwarden-Instanzen seit mehreren Jahren und ich hatte noch nie Probleme beim Entsperren mit Touch ID oder Synchronisations-Probleme. Auch in den GitHub Issues scheint das kein häufiges Problem zu sein. Vllt. Websocket-Verbindung nicht richtig konfiguriert?

[loredo@chaos.social]

@preya der Traefik davor ist ganz normal dafür eingestellt.

Touch ID im Browser Plugin lässt sich nicht aktivieren.

Und ganz generell hat Vaultwarden bisher keine Unterstützung für Passkeys, um den Vault nicht mehr mit dem Master Passwort entsperren zu müssen. Um das nicht eingeben zu müssen, muss ich an jedem Client in jedem Browser eine lokale PIN setzen… ich ertrage es aktuell und hoffe auf Besserung, aber beim Original gibts all diese Probleme nicht.

[loredo@chaos.social]

@preya hast du denn auch OIDC im Einsatz? Oder hast du auch eine Organization konfiguriert? Ich vermute die ganzen Probleme eher in Bugs aus diesen Feld.

[preya@mastodon.social]

@Loredo Ah danke für die Spezifizierung. Ja. das mit Touch ID im Browser-Plugin und Passkeys sind nervige Limitierungen, da gebe ich dir Recht. Für mich klang das in deinem ersten Toot eher nach einem Bug.

[preya@mastodon.social]

@Loredo Ja, für SSO gibt es noch einige Probleme (doppelte Passwort-Eingabe). Aber das ist halt auch nicht der primäre Use Case. Für diese Fälle ist der originale Bitwarden-Stack schon deutlich besser geeignet als Vaultwarden.

[loredo@chaos.social]

@preya die Zusammenhänge sind schwer in kurze Sätze zu verpacken. Wer da nicht im Detail etwas Ahnung hat, versteht die feinen, aber eben dann doch irgendwie im täglichen Umgang nicht unwichtigen, Unterschiede nicht so leicht

[preya@mastodon.social]

@Loredo Agree. Solche pauschalen, verkürzten Ratschläge a la "1Password wird teurer, nimm doch einfach Vaultwarden" sind unangebracht, weil es immer stark auf die genutzten Features und Erwartungen ankommt.

[loredo@chaos.social]

@preya doppelte Passworteingabe: Du meinst deine Anmeldung am IdP und nochmal das Masterpasswort? Wenn du beim IdP mit Passkeys arbeitest, ist es ja erträglich.
Aber du hast recht, es ist scheinbar so, dass die Anmeldung mit dem IdP dazu führt, dass später nicht mehr gesynct werden kann. Da ist also irgendwas mit dem Session Management noch nicht glatt, ggf wird der Refresh Token da nicht richtig genutzt oder ähnliches. offline_access hab ich aber glaub ich gesetzt, mal nachgucken

[de@janlukas.blog]

Vaultwarden läuft hier schon seit über 5 Jahren für die ganze Familie. Keine Probleme bisher.

[pwa@norden.social]

Jetzt ist ja nur die Frage, ob ich einfach alles aus 1Password importiere oder ob ich da erst... aufräume.

[jwb@chaos.social]

@pwa ich bin vor einen Jahr zu Vaultwarden gesprungen und bin überwiegend zufrieden. Ich habe alles in einen „Import“ Ordner geworfen, der jetzt zur Hälfte mit Müll gefüllt ist. Aufräumen wäre gut gewesen. Anhänge muss man manuell migrieren, falls sowas bei dir vorhanden ist. Und die typischen vielen Felder bei 1Password, wie zb bei Identitäten werden nicht so elegant in Vaultwarden abgebildet. Da werden es Custom Fields am Ende des Eintrags in Vaultwarden.

[nick@kanoa.de]

@pwa Ne, ich nutzt das schon ewig. Super stabil.

Kannst du auch das Vaultwarden von @adminforge nutzen.

Vaultwarden Web

(vault.pwbox.de)