Neden Şirketler Bulut Parola Yöneticilerinden Kendi VDS'lerindeki Vaultwarden'a Göç Ediyor?
Son yıllarda LastPass gibi dev bulut parola yöneticilerinin yaşadığı yıkıcı sızıntılar, tüm kurumsal şifrelenmiş kasaların siber korsanların eline geçmesiyle sonuçlandı. Parolalar sıfır bilgi (zero-knowledge) ile şifrelenmiş olsa dahi, korsanlar çevrimdışı kaba kuvvet (offline brute-force) saldırılarıyla zayıf ana parolaları kırma şansına sahip oldu.
Öte yandan 1Password gibi SaaS çözümleri, 40 kişilik bir yazılım veya e-ticaret şirketinde yıllık $3.800 USD (145.000 TL), 100 kişilik bir ekipte ise yıllık $9.500 USD (360.000 TL) lisans faturası kesmektedir.
Vaultwarden (eski adıyla Bitwarden_RS); Bitwarden API'sini C/C++ hızında ve bellek güvenliğiyle yeniden yazan Rust tabanlı bir açık kaynak şaheseridir. Tek bir $4'lık VDS üzerinde yüzlerce çalışan ve on binlerce parola kaydı sıfır koltuk lisansıyla güvenle yönetilebilir.
Sıfır Bilgi Kriptografisi: AES-256 ve Argon2id Anahtar Türetme
Vaultwarden mimarisinde sunucu yalnızca şifreli bir depolama rölesi (blind relay) olarak işlev görür:
- İstemci Taraflı Şifreleme: Parolalar kullanıcının tarayıcısında veya telefonunda AES-256-CBC ile şifrelenir.
- Argon2id Koruması: Ana anahtar (Master Key), GPU tabanlı kaba kuvvet saldırılarına karşı bellek kilitli Argon2id KDF (Key Derivation Function) ile türetilir.
- Kasa İzolasyonu: Sunucu hiçbir zaman kullanıcının ana parolasını görmez veya saklamaz. VDS sunucunuz ele geçirilse dahi veriler matematiksel olarak kırılamaz.
Resmi Bitwarden .NET vs Vaultwarden Rust Karşılaştırması
Vaultwarden (Saf Rust)
Tek bir Docker konteyneri. Yalnızca 25 ile 40 MB RAM tüketir. SQLite veya PostgreSQL desteği vardır. 1 vCPU ve 1 GB RAM'e sahip en küçük VDS'te bile milisaniyeler içinde yanıt verir.
Resmi Bitwarden (.NET & MSSQL)
12 farklı mikroservis konteyneri çalıştırır. En az 3-4 GB RAM talep eder. Bakımı ve yedeklenmesi karmaşıktır; küçük ve orta ölçekli VDS'ler için aşırı ağırdır.
Sıkça Sorulan Sorular (SSS)
1Password veya LastPass'tan Vaultwarden'a geçiş kolay mı?
Evet. 1Password, LastPass, Dashlane veya Chrome'dan aldığınız .csv veya .json şifreli dışa aktarım dosyasını Bitwarden web kasasına sürükleyerek saniyeler içinde tüm parolalarınızı, güvenli notlarınızı ve kredi kartlarınızı aktarabilirsiniz.
İki Aşamalı Doğrulama (2FA) ve YubiKey FIDO2 destekleniyor mu?
Evet. TOTP (Google Authenticator, Aegis), E-posta 2FA, Duo ve donanımsal FIDO2 / WebAuthn YubiKey anahtarları yerel olarak tam desteklenir.