AltFreeStack
ESEN
Gestores de Contraseñasdocker-readyOpen-Core🟢 Ligero · ~256MB

Bitwarden (self-hosted): alternativa Open-Core a 1Password en 2026

Bitwarden ofrece su servidor oficial completo para auto-hospedar, con todas las funciones de la versión cloud (organizaciones, SSO, informes de seguridad) bajo tu propia infraestructura.

El núcleo es open source, pero puede haber funciones avanzadas o soporte empresarial de pago — revisa la licencia.

ℹ️ Bitwarden migró su imagen oficial de self-hosting de bitwarden/self-host (Docker Hub) a ghcr.io/bitwarden/lite (un solo contenedor). Hemos actualizado la imagen y la versión, pero no hemos verificado una a una las variables de entorno del nuevo contenedor — revisa la guía oficial de despliegue de Bitwarden antes de arrancarlo en producción.

Alternativa a 1PasswordAlternativa a LastPass
Licencia AGPL-3.020.3k estrellasSitio web Repositorio en GitHub

Audit Snapshot

Ver notas →

  • Licencia — No verificable en GitHub

  • GitHub — Activo

  • Último release — v2026.9.2 · hace 13 días

  • Docker Compose — Parcial

  • Producción — No probado por AltFreeStack

Bitwarden (self-hosted) vs. 1Password

Ventajas

  • Es el servidor oficial, con soporte directo de Bitwarden

A tener en cuenta

  • Bastante más pesado en recursos que Vaultwarden

Guía rápida de instalación con Docker

Copia este docker-compose.yml, ajusta las contraseñas de ejemplo y ejecuta docker compose up -d en tu servidor. Ver la guía completa paso a paso →

💡 ¿SaaS oficial o self-hosted con AltFreeStack?

  • En la nube oficial: $7.99/mes por usuario en 1Password.
  • En tu propio VPS: el núcleo es gratis y auto-hospedable en tu propio servidor — sin la cuota mensual del SaaS, aunque algunas funciones avanzadas siguen de pago.
docker-compose.yml
version: "3.9"
services:
  bitwarden:
    image: ghcr.io/bitwarden/lite:2026.9.0
    restart: unless-stopped
    ports:
      - "8080:8080"
    environment:
      - globalSettings__baseServiceUri=http://localhost:8080 # CHANGE THIS TO YOUR DOMAIN
    volumes:
      - bitwarden_data:/etc/bitwarden
volumes:
  bitwarden_data:

🚀 Despliegue en 1 comando

Recomendado para novatos

Copia este único comando y pégalo en la consola de tu VPS recién creado (Vultr, DigitalOcean...). Descarga el script, lo muestra en pantalla para que veas exactamente qué va a hacer (nunca un pipe directo a ciegas) y, solo entonces, instala Docker si hace falta, crea los archivos con los secretos ya generados y arranca todo — sin nano, sin copiar y pegar bloques de código.

curl -sSL ".../api/deploy?stack=bitwarden-self-hosted" -o deploy.sh && cat deploy.sh && bash deploy.sh
Ver qué hace este script →

Este docker-compose corresponde a un proyecto con actividad reciente en GitHub — último commit hoy.

¿Este docker-compose no te funciona? Repórtalo en GitHub →

Ficha técnica

Licencia
AGPL-3.0
Categoría
Gestores de Contraseñas
Sustituye a
1Password, LastPass
Stack técnico
.NETSQL Server

Bajo el capó

Base de datos

SQL Server / PostgreSQL / MySQL / SQLite

Lenguaje

C# (.NET)

Plataformas

Web · Desktop (Mac/Win/Linux) · Mobile (iOS/Android)

Funcionalidades principales

  • Organizaciones y grupos empresariales
  • Informes de seguridad y SSO
  • Todas las funciones de la versión cloud oficial

Vista previa

Bitwarden (self-hosted) interface preview

Imagen pública proporcionada por Bitwarden (self-hosted) en su propio sitio web.

💾 Copias de seguridad en 3 pasos (Día 2)

Mientras la carpeta ./data (el "volumen" mapeado al contenedor) exista en tu servidor, tus datos sobreviven a cualquier reinicio o actualización — es lo único que necesitas respaldar.

1. Crea una copia comprimida en el servidor

tar -czvf backup-$(date +%F).tar.gz ./data

2. Descárgala a tu ordenador

Desde la terminal de tu ordenador (no la de tu servidor):

scp root@TU_IP:~/app/backup-*.tar.gz ./

3. Restaura en caso de emergencia

tar -xzvf backup-archivo.tar.gz
🌐 Conectar tu dominio con SSL gratis

Paso 1 — Configura el DNS

En el panel de tu registrador de dominio (Cloudflare, Namecheap, GoDaddy...), crea un registro:

Tipo
A
Nombre/Host
@ (dominio raíz) o un subdominio, ej. app
Contenido/Valor
La IP pública de tu servidor

Espera entre 5 y 15 minutos a que el registro se propague por internet.

Paso 2 — Proxy inverso automático con Caddy

Un solo archivo, sin configurar Nginx ni certificados manuales — Caddy emite y renueva el HTTPS de Let's Encrypt solo.

Crea un archivo llamado Caddyfile:

tudominio.com {
    reverse_proxy localhost:8080
}

Levanta Caddy con este comando (descarga la imagen y arranca en segundo plano):

docker run -d -p 80:80 -p 443:443 --name caddy --restart always -v $PWD/Caddyfile:/etc/caddy/Caddyfile -v caddy_data:/data caddy