Salta al contingut

Self Hosted

Sincronització de la caixa forta a la teva infraestructura

Si les dades del teu vault s'han de quedar a la teva pròpia xarxa, fes funcionar tu mateix el servidor de sincronització. Ravelon Sync és un servidor de codi obert, i les apps de Ravelon s'hi sincronitzen en lloc de fer-ho amb Ravelon Cloud.

Registra't gratis
Servidor propi seleccionat a Ravelon amb l'URL del servidor i el formulari d'inici de sessió
Sincronització autoallotjada de Ravelon

01

Gratuït i de codi obert

Ravelon Sync és gratuït amb llicència MIT a github.com/ravelon-app/ravelon-sync. No requereix clau ni activació, no envia telemetria i funciona independentment de Ravelon Cloud.

  • Llicència MIT, codi a GitHub
  • Funciona sense cap connexió amb Ravelon
  • Llegeix el codi i audita el protocol tu mateix
  • Funciona amb Docker Compose o npm start

02

Configuració i administració del servidor

Un contenidor, un port, un volum. El servidor funciona amb Node.js 22 i serveix l'API i una interfície web alhora. Fa servir SQLite per defecte; canvia a PostgreSQL si vols rèpliques o la teva rutina de còpies de seguretat habitual. Posa-hi davant un proxy invers amb TLS, perquè les apps només accepten HTTP sense xifrar a 127.0.0.1.

Gestiona usuaris, invitacions, regles de registre, SMTP, manteniment, retenció i registre d’auditoria a la interfície web. Sense SMTP, copia els enllaços d’invitació i restabliment de contrasenya de l’administració i comparteix-los tu.

  • Comptes, equips i vaults compartits
  • Verificació en dos passos amb apps d'autenticació i codis de recuperació
  • Registre per invitació, per domini de correu, obert o tancat
  • SQLite per defecte, PostgreSQL opcional

03

Xifratge d’extrem a extrem

Els hosts, les credencials, les claus i els fragments es xifren als teus dispositius. El secret del teu compte només arriba al servidor tancat amb una clau que el teu dispositiu deriva amb Argon2id de la teva contrasenya de xifratge, que és diferent de la contrasenya del compte. El servidor desa les contrasenyes com a hash scrypt i rebutja qualsevol enviament que sembli contenir dades sense xifrar.

Tot el que es desa al servidor continua xifrat. La teva contrasenya només hi passa quan inicies la sessió, així que fes funcionar el servidor en una infraestructura de confiança. Les notes de seguretat del projecte descriuen el model en detall.

«Tu fas funcionar el servidor. Les claus es queden als teus dispositius.»

04

Compatibilitat de clients

A l'app d'escriptori, ves a Configuració, Compte i sincronització, Servidor propi, escriu l'URL i inicia la sessió amb correu i contrasenya, o aprova el dispositiu des d'un navegador on ja tinguis la sessió iniciada. L'app d'iOS inicia la sessió amb correu, contrasenya i el teu segon factor si en fas servir un.

  • Escriptori: vaults personals i d'equip
  • iOS: el teu vault personal, sincronitzat mentre l'app està oberta (sense push en segon pla)

Preguntes freqüents

Preguntes freqüents

L'app d'escriptori funciona diferent amb el meu propi servidor?

Gairebé no. Escrius l'URL del teu servidor en lloc de fer servir Ravelon Cloud, i la sincronització, els vaults d'equip i l'aprovació de dispositius funcionen igual. La pàgina de resum de la interfície web del teu servidor mostra l'URL exacta que has d'escriure.

Necessito Ravelon Pro per al meu propi servidor?

No. Pro paga la sincronització a través de Ravelon Cloud. Ravelon Sync és gratuït, i el teu servidor decideix qui s'hi pot registrar i sincronitzar.

Puc passar de Ravelon Cloud al meu propi servidor més endavant?

Sí. El vault viu al teu dispositiu i el destí de sincronització és només una opció. Canvia-la, i l'app puja els registres xifrats al servidor nou.

Què passa si perdo el servidor?

Cada dispositiu conserva un vault local complet, així que perdre el servidor et fa perdre la sincronització, no els hosts. Això sí, les còpies de seguretat són cosa teva com a operador: fes còpia de la base de dades i dels secrets del servidor. Sense la clau que protegeix les dades de la verificació en dos passos, tothom qui la fa servir l'haurà de tornar a configurar.