Bei den Inhalt sprangen

Self Hosted

Tresor-Sync op denger Infrastruktur

Wann deng Tresor-Donnéeën an dengem eegenen Netz bleiwe sollen, bedreif de Sync-Server selwer. Ravelon Sync ass en Open-Source-Server, an d'Ravelon-Appe synchroniséiere mat him amplaz mat Ravelon Cloud.

Gratis registréieren
Eegene Server a Ravelon ausgewielt, mat Server-URL an Umeldungsformular
Ravelon-Self-Hosted-Sync

01

Gratis an Open Source

Ravelon Sync ass gratis ënner der MIT-Lizenz op github.com/ravelon-app/ravelon-sync verfügbar. Et brauch kee Lizenzschlëssel a keng Aktivéierung, schéckt keng Telemetrie a leeft onofhängeg vu Ravelon Cloud.

  • MIT-Lizenz, Quellcode op GitHub
  • Funktionéiert ouni all Verbindung zu Ravelon
  • Lies de Quellcode a préif de Protokoll selwer
  • Leeft mat Docker Compose oder npm start

02

Serverariichtung a Verwaltung

E Container, ee Port, ee Volume. De Server leeft op Node.js 22 a liwwert d'API an eng Web-Interface zesummen. Standardméisseg notzt en SQLite; wiessel op PostgreSQL, wann s du Replikater oder deng bestoend Backup-Routine wëlls. Setz e Reverse Proxy mat TLS dervir, well d'Appen einfacht HTTP nëmmen op 127.0.0.1 akzeptéieren.

Verwalt Benotzer, Invitatiounen, Umeldereegelen, SMTP, Maintenance-Modus, Späicherdauer an den Auditlog am Webinterface. Ouni SMTP kanns du Invitatiouns- a Passwuert-Zrécksetzungslinken aus dem Admininterface kopéieren a selwer deelen.

  • Konten, Teams a gedeelten Tresoren
  • Zwee-Faktor mat Authenticator-Appen a Recuperatiounscoden
  • Registréierung op Invitatioun, no E-Mail-Domain, op oder zou
  • Standardméisseg SQLite, PostgreSQL optional

03

Enn-zu-Enn-Verschlësselung

Hosten, Zougangsdaten, Schlësselen a Snippets ginn op denge Geräter verschlësselt. D'Kont-Geheimnis kënnt nëmme beim Server un, gespaart ënner engem Schlëssel, deen däi Gerät mat Argon2id aus dengem Verschlësselungspasswuert ofleet, an dat ass getrennt vun dengem Kont-Passwuert. De Server späichert Passwierder als scrypt-Hashes a refuséiert all Push, deen ausgesäit wéi onverschlësselt Donnéeën.

Alles, wat um Server gespäichert ass, bleift verschlësselt. Däi Passwuert geet just beim Umellen duerch, also bedreif de Server op enger Infrastruktur, där s du vertraus. D'Sécherheetsnotizen vum Projet beschreiwen de Modell am Detail.

„Du bedreifs de Server. D'Schlësselen bleiwen op denge Geräter.“

04

Client-Kompatibilitéit

An der Desktop-App gees du op Astellungen, Kont & Sync, Eegene Server, gëss d'URL an a mells dech mat E-Mail a Passwuert un, oder du erlaabs d'Gerät aus engem Browser, an deem s du schonn ugemellt bass. D'iOS-App mellt sech mat E-Mail, Passwuert an dengem zweete Faktor un, wann s du een notzt.

  • Desktop: perséinlech an Team-Tresoren
  • iOS: däi perséinlechen Tresor, synchroniséiert, wärend d'App op ass (kee Background-Push)

FAQ

Dacks gestallt Froen

Funktionéiert d'Desktop-App anescht mat mengem eegene Server?

Kaum. Du gëss d'URL vun dengem Server an, amplaz Ravelon Cloud ze notzen, a Sync, Team-Tresoren a Geräte-Fräigab funktionéieren d'selwecht. D'Iwwersiichtssäit an der Web-Interface vun dengem Server weist déi genee URL, déi s du agi muss.

Brauch ech Ravelon Pro fir mäin eegene Server?

Neen. Pro bezilt de Sync iwwer Ravelon Cloud. Ravelon Sync ass gratis, an däi Server decidéiert, wien sech registréieren a synchroniséiere kann.

Kann ech spéider vu Ravelon Cloud op mäin eegene Server wiesselen?

Jo. Den Tresor läit op dengem Gerät, an d'Sync-Zil ass just eng Astellung. Änner se, an d'App lued déi verschlësselt Donnéeën op den neie Server erop.

Wat geschitt, wann ech de Server verléieren?

All Gerät behält e komplette lokalen Tresor, also kascht dech de Verloscht vum Server de Sync, net deng Hosten. Backups sinn awer deng Aufgab als Bedreiwer: sécher d'Datebank an d'Server-Secreten. Ouni de Schlëssel, deen d'Zwee-Faktor-Donnéeë schützt, muss jiddereen, deen Zwee-Faktor notzt, et nei ariichten.