Vaultwarden

एक हाल का XDA लेख एक छोटे Pi पर चलने वाली self-hosted Vaultwarden इंस्टेंस में पासवर्ड, 2FA सीड्स और पासकी को स्थानांतरित करने की प्रक्रिया को समझाता है। यह काम करता है, और आधिकारिक Bitwarden Android क्लाइंट इसे सीधे से जोड़ता है। समस्या यह है कि Vaultwarden को घर के प्रशासक से बहुत कुछ चाहिए: रखरखाव के लिए एक सर्वर, अनुसूची के लिए बैकअप, ताजी डोमेन और TLS। प्रत्येक Android उपयोगकर्ता ऐसा नहीं चाहता। ये वे सात Vaultwarden विकल्प हैं जिन्हें हम सुझाते हैं जब फोन सर्वर से अधिक महत्वपूर्ण हो, वास्तविक Android उपयोग के लिए रैंक किए गए autofill, बायोमेट्रिक अनलॉक, और Google Play सुरक्षा के साथ।

त्वरित तुलना

ऐप सर्वश्रेष्ठ के लिए मुफ्त योजना प्रारंभिक मूल्य/माह विशिष्ट विशेषता
Bitwarden Vaultwarden जैसे क्लाइंट, कोई सर्वर नहीं हाँ, असीमित उपकरण लगभग $0.83/माह (Premium) आधिकारिक Android क्लाइंट, पासकी, TOTP
KeePassDX स्थानीय फ़ाइल, सिंक की आवश्यकता नहीं हाँ, पूरी तरह से मुफ्त Syncthing या Nextcloud के माध्यम से मानक .kdbx पढ़ता है
Proton Pass ईमेल उपनाम के साथ सील किया गया वॉल्ट हाँ, असीमित लगभग $1.99/माह SimpleLogin द्वारा संचालित hide-my-email उपनाम
1Password Android पर पारिवारिक UX 14-दिन की परीक्षा लगभग $2.99/माह ट्रैवल मोड और Watchtower सतर्कताएं
Enpass अपना क्लाउड लाएँ 25 आइटम तक मुफ्त लगभग $1.99/माह Dropbox, WebDAV, Nextcloud के माध्यम से सिंक करें
Ente Auth मुफ्त open-source 2FA वॉल्ट हाँ, असीमित मुफ्त End-to-end एन्क्रिप्टेड TOTP सिंक
Keepass2Android व्यापक क्लाउड सपोर्ट के साथ KeePass हाँ, पूरी तरह से मुफ्त WebDAV, SFTP, Nextcloud के साथ काम करता है

लोग Vaultwarden को छोड़ क्यों देते हैं

r/selfhosted और Vaultwarden GitHub मुद्दों पर बार-बार तीन कारण सामने आते हैं:

इनमें से कोई भी self-hoster के लिए एक डिलब्रेकर नहीं है। सभी लोगों को एक प्रबंधित विकल्प या पूरी तरह से स्थानीय वॉल्ट की ओर धकेलते हैं।

Android पर 7 Vaultwarden विकल्प

1. Bitwarden, आधिकारिक स्टैक के लिए सर्वश्रेष्ठ

Bitwarden पक्की सड़क है: वही Android ऐप, वही ब्राउज़र एक्सटेंशन, Vaultwarden जैसा autofill प्रवाह, लेकिन सर्वर Bitwarden की समस्या हैं। मुफ्त स्तर असीमित उपकरण, असीमित पासवर्ड, पासकी स्टोरेज और TOTP जनरेशन को कवर करता है। 2026 में Bitwarden बनाम Vaultwarden: Android पर समान क्लाइंट अनुभव, विपरीत परिचालन सतह।

जहाँ यह कम हो जाता है: मुफ्त स्तर पर TOTP समर्थन मोबाइल ऐप तक सीमित है; आपको Premium की आवश्यकता है ताकि TOTP कोड डेस्कटॉप ब्राउज़र पर autofill हो सकें। UI 1Password की तुलना में पुरानी लग सकती है।

मूल्य निर्धारण:

Vaultwarden से माइग्रेशन: Vaultwarden के वेब UI से एन्क्रिप्टेड JSON निर्यात करें, फिर Bitwarden ऐप में आयात करें। फ़ोल्डर संरचना, TOTP सीड्स, कस्टम फ़ील्ड्स और अटैचमेंट सभी स्थानांतरित होते हैं। पासकी को प्रति साइट फिर से पंजीकृत किया जाना चाहिए।

डाउनलोड: Aptoide · Google Play

निष्कर्ष: यह चुनें जब आप Vaultwarden के बारे में सब कुछ पसंद करते हों सिवाय इसके कि आपको इसे चलाना पड़ता है।

2. KeePassDX, कोई सर्वर फ़ाइल वॉल्ट के लिए सर्वश्रेष्ठ

KeePassDX मानक .kdbx प्रारूप के लिए एक देशी Android क्लाइंट है। इसे Syncthing, Nextcloud या Google Drive के साथ जोड़ें और वॉल्ट फ़ाइल किसी अन्य की तरह सिंक होती है। Autofill काम करता है, बायोमेट्रिक अनलॉक काम करता है, और ऐप कभी फोन नहीं करता। 2026 में KeePassDX बनाम Vaultwarden: विपरीत दर्शन। Vaultwarden एक सर्वर चलाता है ताकि कई उपकरण स्वचालित रूप से सिंक रहें; KeePassDX एक फ़ाइल प्रदाता को सिंक करना छोड़ देता है जिस पर आप पहले से विश्वास करते हैं।

जहाँ यह कम हो जाता है: संघर्ष समाधान उपयोगकर्ता का काम है। दो उपकरण offline वॉल्ट को संपादित करने से दो विचलन फ़ाइलें बनेंगी, और उन्हें मर्ज करना manual है। कोई ब्राउज़र एक्सटेंशन नहीं, केवल सिस्टम autofill।

मूल्य निर्धारण:

Vaultwarden से माइग्रेशन: Vaultwarden को एन्क्रिप्टेड JSON में निर्यात करें, फिर KeeWeb (डेस्कटॉप) चलाएं या .kdbx में कन्वर्ट करने के लिए कम्युनिटी स्क्रिप्ट bitwarden-to-keepass चलाएं। कस्टम फ़ील्ड्स स्थानांतरित होते हैं; अटैचमेंट फ़ाइल entries के रूप में आते हैं।

डाउनलोड: Aptoide · Google Play · F-Droid

निष्कर्ष: यह चुनें जब आप Syncthing या Nextcloud चला रहे हों और चाहते हों कि आपका वॉल्ट उनके अंदर एक फ़ाइल हो।

3. Proton Pass, गोपनीयता-सचेत घरों के लिए सर्वश्रेष्ठ

Proton Pass उसी कंपनी से सबसे नया, जो Proton Mail और Proton VPN चलाती है। Android ऐप पासकी, TOTP, क्रेडिट कार्ड को सपोर्ट करता है, और एक भेदभाव के योग्य: SimpleLogin द्वारा संचालित hide-my-email अलियास। यह एक विशेषता अकेले को पुनर्गठित करती है कि आप कैसे खातों के लिए साइन अप करते हैं। 2026 में Proton Pass बनाम Vaultwarden: चलाने के लिए कोई सर्वर नहीं, साथ ही alias जनरेशन जो Vaultwarden सीधे नहीं करता है।

जहाँ यह कम हो जाता है: Bitwarden के JSON प्रारूप को कोई निर्यात नहीं; केवल CSV। यह round-tripping को messier बनाता है। Windows और macOS के लिए डेस्कटॉप ऐप अभी भी पकड़ रहे हैं।

मूल्य निर्धारण:

Vaultwarden से माइग्रेशन: Vaultwarden को CSV में निर्यात करें, फिर Proton Pass में आयात करें। TOTP सीक्रेट्स स्थानांतरित होते हैं यदि आप Proton के डेस्कटॉप टूल के माध्यम से “Bitwarden JSON” importer का उपयोग करते हैं। पासकी को फिर से पंजीकृत किया जाना चाहिए।

डाउनलोड: Aptoide · Google Play

निष्कर्ष: यह चुनें जब hide-my-email अलियास उस तरीके को बदल दें जो आप खातों के लिए साइन अप करते हैं।

4. 1Password, Android पर पारिवारिक UX के लिए सर्वश्रेष्ठ

1Password के पास अंतरिक्ष में सबसे polished Android ऐप है, सबसे व्यापक Watchtower breach alert कवरेज और सबसे स्वच्छ पासकी UI के साथ। ट्रैवल मोड आपको सीमाओं को पार करते समय संवेदनशील वॉल्ट को छिपाने देता है। परिवार की योजनाएं non-technical रिश्तेदारों के लिए वास्तव में काम करती हैं। 2026 में 1Password बनाम Vaultwarden: एक विपरीत दांव, self-hosting purity पर परिवार adoption को प्राथमिकता देता है।

जहाँ यह कम हो जाता है: कोई मुफ्त स्तर नहीं, और कोई self-hosting कहानी नहीं। व्यवसाय प्रशासक जो on-prem storage खोज रहे हैं उन्हें Bitwarden या Vaultwarden पर रहना पड़ेगा।

मूल्य निर्धारण:

Vaultwarden से माइग्रेशन: 1Password डेस्कटॉप ऐप से सीधे Bitwarden की एन्क्रिप्टेड JSON आयात करता है। फ़ोल्डर tags बन जाते हैं। Watchtower आयात के दौरान एक breach स्कैन चलाता है; पहले दिन कुछ “कृपया rotate करें” सूचनाओं की अपेक्षा करें।

डाउनलोड: Aptoide · Google Play

निष्कर्ष: यह चुनें जब परिवार में ऐसा कोई हो जो पासवर्ड मैनेजर का उपयोग नहीं करेगा जब तक कि यह उनके फोन पर शानदार न लगे।

5. Enpass, अपना क्लाउड लाएं के लिए सर्वश्रेष्ठ

Enpass वॉल्ट को स्थानीय रूप से स्टोर करता है और Dropbox, Google Drive, OneDrive, iCloud, Nextcloud या एक कच्चे WebDAV एंडपॉइंट के साथ अपने मौजूदा खाते के माध्यम से सिंक करता है। Android ऐप बायोमेट्रिक अनलॉक, पासकी और सिस्टम autofill को सपोर्ट करता है। 2026 में Enpass बनाम Vaultwarden: चलाने के लिए कोई सर्वर नहीं और विश्वास करने के लिए कोई vendor cloud नहीं।

जहाँ यह कम हो जाता है: मुफ्त Android स्तर प्रति वॉल्ट 25 आइटम तक सीमित है। एकबारी खरीद या सदस्यता ढक्कन को उठाती है। परिवार के साथ साझा करने के लिए paid Family योजना की आवश्यकता है।

मूल्य निर्धारण:

Vaultwarden से माइग्रेशन: Vaultwarden को CSV में निर्यात करें। Enpass CSV को आयात करता है और कस्टम फ़ील्ड्स के लिए एक मैपिंग विज़ार्ड प्रदान करता है। TOTP स्थानांतरित होता है यदि आप Vaultwarden के निर्यात में विकल्प को टिक करते हैं।

डाउनलोड: Aptoide · Google Play

निष्कर्ष: यह चुनें जब आप Dropbox या Google One के लिए पहले से ही भुगतान कर रहे हों और आप mix में अन्य sync प्रदाता नहीं चाहते।

6. Ente Auth, 2FA-only उपयोगकर्ता के लिए सर्वश्रेष्ठ

Ente Auth Ente Photos के पीछे टीम से एक मुफ्त, open-source TOTP वॉल्ट है। यह 2FA सीक्रेट्स को end-to-end एन्क्रिप्ट करके सिंक करता है, बायोमेट्रिक अनलॉक के साथ Android पर काम करता है, और Google Authenticator, Authy, Aegis और Raivo से सीधे आयात करता है। यदि Vaultwarden की भूमिका आपके जीवन में मुख्य रूप से 2FA कोड रखना है, तो Ente Auth बिना सर्वर के Android पर वह काम करता है।

जहाँ यह कम हो जाता है: यह केवल 2FA को संभालता है। पासवर्ड को अभी भी एक अन्य घर की आवश्यकता है। यदि Vaultwarden दोनों को रखता है, तो आप दो ऐप्स चलाना समाप्त करेंगे।

मूल्य निर्धारण:

Vaultwarden से माइग्रेशन: Bitwarden CLI के माध्यम से TOTP entries निर्यात करें, फिर Ente Auth की “Bitwarden JSON से आयात करें” प्रवाह का उपयोग करें। सभी otpauth:// URIs स्थानांतरित होते हैं।

डाउनलोड: Aptoide · Google Play · F-Droid

निष्कर्ष: यह चुनें जब आप डेस्कटॉप पर browser-based पासवर्ड मैनेजर का उपयोग करते हैं और फोन पर केवल 2FA की आवश्यकता होती है।

7. Keepass2Android, cloud-flexible KeePass के लिए सर्वश्रेष्ठ

Keepass2Android अन्य बड़ा KeePass Android क्लाइंट है। यह किसी अतिरिक्त glue के बिना WebDAV, FTP, SFTP, Nextcloud, Dropbox, Google Drive, OneDrive और स्थानीय storage से .kdbx फ़ाइलों को पढ़ता और लिखता है। कीबोर्ड प्रतिस्थापन आपको उन ऐप्स में पासवर्ड फ़ील्ड fill करने देता है जो accessibility-based autofill को अस्वीकार करते हैं। 2026 में Keepass2Android बनाम Vaultwarden: KeePassDX के समान anti-server दर्शन, लेकिन अधिक remote backends के लिए wired out of the box।

जहाँ यह कम हो जाता है: UI functional है न कि fashionable। offline-only build (Keepass2Android Offline F-Droid पर) विशेष रूप से paranoid users को reassure करने के लिए मौजूद है; default build Firebase और Google के URL fetcher के साथ भेज दिया जाता है।

मूल्य निर्धारण:

Vaultwarden से माइग्रेशन: Vaultwarden निर्यात को bitwarden-to-keepass का उपयोग करके .kdbx में कन्वर्ट करें। अटैचमेंट फ़ाइल entries बन जाते हैं; TOTP प्रत्येक entry में otpauth:// URI के माध्यम से स्थानांतरित होता है।

डाउनलोड: Aptoide · Google Play · F-Droid

निष्कर्ष: यह चुनें जब आपकी KeePass फ़ाइल WebDAV या SFTP पर हो और आप चाहते हों कि क्लाइंट सीधे इसके साथ बात करे।

कैसे चुनें

FAQ

क्या Bitwarden Android ऐप Vaultwarden सर्वर से जुड़ सकता है?

हाँ। Bitwarden ऐप में, login स्क्रीन पर region selector टैप करें, “Self-hosted” चुनें, और अपना Vaultwarden URL चिपकाएं। TLS वैध होना चाहिए; ऐप system-level trust anchor के बिना self-signed certificate से कनेक्ट नहीं करेगा।

Android के लिए सर्वश्रेष्ठ मुफ्त Vaultwarden विकल्प क्या है?

Bitwarden की मुफ्त स्तर उसी फीचर सतह को कवर करती है जो कोई भी सर्वर नहीं चलाना चाहता। यदि आप cloud के प्रति एलर्जिक हैं, तो KeePassDX plus Syncthing मुफ्त, no-server route है।

क्या मैं एक ही समय में Vaultwarden और अन्य पासवर्ड मैनेजर का उपयोग कर सकता हूं?

हाँ, लेकिन Android केवल एक ऐप को default autofill प्रदाता होने देता है। ज्यादातर लोग autofill के लिए primary manager चुनते हैं और दूसरे को TOTP या archived credentials जैसे edge cases के लिए “manual copy” mode में रखते हैं।

क्या ये विकल्प Android पर पासकी को सपोर्ट करते हैं?

Bitwarden, 1Password, Proton Pass और Enpass Android के Credential Manager के माध्यम से पासकी storage और autofill को सपोर्ट करते हैं। KeePassDX और Keepass2Android .kdbx फ़ाइलों में stored पासकी को पढ़ते हैं लेकिन browser flows के साथ interoperability तीनों बड़े लोगों से पीछे रहता है।

क्या एक self-hosted पासवर्ड मैनेजर एक hosted से ज्यादा secure है?

आवश्यक नहीं। एक अच्छी तरह से maintained self-hosted इंस्टेंस ज्यादा private हो सकता है, लेकिन यह professionally-run cloud से कम secure भी हो सकता है यदि backups, patching और TLS neglected हैं। एक home के लिए security bar आमतौर पर इस list पर audited hosted options में से किसी एक द्वारा पूरा किया जाता है।

क्या मैं Bitwarden के official सर्वर को Raspberry Pi पर self-host कर सकता हूँ?

तकनीकी रूप से हाँ, 4 GB RAM के साथ एक Pi 4 पर, लेकिन पूरा Bitwarden stack Vaultwarden की तुलना में भारी है और database इसे load के तहत महसूस करेगा। यदि Pi hosting लक्ष्य है, तो Vaultwarden या Padloc sensible choices हैं।