Self Hosted
Kluissynchronisatie op je infrastructuur
Moet je vault-data in je eigen netwerk blijven, draai de sync-server dan zelf. Ravelon Sync is een open-source server, en de Ravelon-apps syncen ermee in plaats van met Ravelon Cloud.
Gratis aanmelden
01
Gratis en open source
Ravelon Sync is gratis onder de MIT-licentie op github.com/ravelon-app/ravelon-sync. Er is geen licentiesleutel of activering nodig, het verstuurt geen telemetrie en werkt onafhankelijk van Ravelon Cloud.
- MIT-licentie, broncode op GitHub
- Werkt zonder enige verbinding met Ravelon
- Lees de broncode en controleer het protocol zelf
- Draait met Docker Compose of npm start
02
Serverconfiguratie en -beheer
Eén container, één poort, één volume. De server draait op Node.js 22 en levert de API en een webinterface samen. Standaard gebruikt hij SQLite; stap over op PostgreSQL als je replica's wilt of je bestaande back-uproutine. Zet er een reverse proxy met TLS voor, want de apps accepteren gewone HTTP alleen op 127.0.0.1.
Beheer gebruikers, uitnodigingen, registratieregels, SMTP, onderhoudsmodus, bewaartermijnen en het auditlog via de webinterface. Kopieer zonder SMTP uitnodigings- en wachtwoordherstellinks uit de beheerinterface en deel ze zelf.
- Accounts, teams en gedeelde vaults
- Tweestapsverificatie met authenticator-apps en herstelcodes
- Aanmelden op uitnodiging, per e-maildomein, open of gesloten
- Standaard SQLite, PostgreSQL optioneel
03
End-to-endversleuteling
Hosts, inloggegevens, sleutels en snippets worden op je apparaten versleuteld. Je accountgeheim bereikt de server alleen vergrendeld onder een sleutel die je apparaat met Argon2id afleidt van je encryptiewachtwoord, dat los staat van je accountwachtwoord. De server bewaart wachtwoorden als scrypt-hashes en weigert elke push die op onversleutelde data lijkt.
Alles wat op de server staat blijft versleuteld. Je wachtwoord komt alleen langs als je inlogt, dus draai de server op infrastructuur die je vertrouwt. De beveiligingsnotities van het project beschrijven het model in detail.
“Jij draait de server. De sleutels blijven op je apparaten.”
04
Clientcompatibiliteit
Ga in de desktop-app naar Instellingen, Account & sync, Eigen server, vul de URL in en log in met e-mail en wachtwoord, of keur het apparaat goed vanuit een browser waarin je al bent ingelogd. De iOS-app logt in met e-mail, wachtwoord en je tweede factor als je die gebruikt.
- Desktop: persoonlijke en team-vaults
- iOS: je persoonlijke vault, gesynct terwijl de app open is (geen push op de achtergrond)
FAQ
Veelgestelde vragen
Werkt de desktop-app anders met mijn eigen server?
Nauwelijks. Je vult de URL van je server in in plaats van Ravelon Cloud te gebruiken, en sync, team-vaults en apparaatgoedkeuring werken hetzelfde. De overzichtspagina in de webinterface van je server toont de exacte URL die je moet invullen.
Heb ik Ravelon Pro nodig voor mijn eigen server?
Nee. Met Pro betaal je voor sync via Ravelon Cloud. Ravelon Sync is gratis, en je server bepaalt wie zich kan aanmelden en syncen.
Kan ik later van Ravelon Cloud naar mijn eigen server overstappen?
Ja. De vault staat op je apparaat en het sync-doel is gewoon een instelling. Pas het aan, en de app uploadt de versleutelde records naar de nieuwe server.
Wat gebeurt er als ik de server kwijtraak?
Elk apparaat houdt een volledige lokale vault, dus als je de server kwijtraakt, verlies je sync, niet je hosts. Back-ups zijn als beheerder wel jouw taak: maak een back-up van de database en de server-secrets. Zonder de sleutel die de tweestapsgegevens beschermt, moet iedereen die tweestapsverificatie gebruikt die opnieuw instellen.
Aan de slag
Probeer het in je eigen workspace.
De desktop-app is gratis, zonder dat er iets achtergehouden wordt: de versleutelde vault, terminal, SFTP en de assistent zitten er allemaal in. Je betaalt alleen als je sync tussen apparaten wilt.
Verwante functies
Kluis & sync
Versleuteld op je apparaat voordat het synchroniseert, en elk nieuw apparaat heeft jouw akkoord nodig.
Teamkluizen
Gedeelde versleutelde kluizen, met teamrollen en kluisrollen apart.
Voor bedrijven
Machinebeleid, bedrijfsproxy's, diagnostische logs en pakketten voor uitrol.
iPhone & iPad
Native SSH, SFTP en lokale tunnels op iPhone en iPad, nu in de App Store.