--- title: "Password Manager untuk Tim dengan Vaultwarden" description: "Berhenti berbagi password lewat chat dan spreadsheet. Kenali Vaultwarden, cara kerjanya, fitur berbagi tim, dan cara memasangnya tanpa repot." url: "https://nivelva.com/insight/password-manager-tim-vaultwarden" category: "Keamanan \u0026 CVE" tags: ["password manager","vaultwarden","bitwarden","keamanan tim","self-hosted"] author: "Theresia Candiawan" published: "2026-11-04T11:26:00+07:00" updated: "2026-11-04T11:26:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Password Manager untuk Tim dengan Vaultwarden > **Jawaban singkat:** Vaultwarden adalah server password manager open-source yang kompatibel dengan aplikasi Bitwarden. Tim bisa menyimpan dan berbagi password lewat organisasi dan koleksi, dengan enkripsi di perangkat pengguna dan data tersimpan di server milik sendiri. Seorang rekan minta password akun iklan, lalu kamu mengetiknya di grup chat. Beberapa bulan kemudian ia pindah kerja, dan kamu tidak ingat lagi password mana saja yang pernah ia lihat. Situasi ini sangat umum di tim kecil yang berbagi password lewat chat, catatan HP, atau spreadsheet bersama. Password manager untuk tim menyelesaikannya: semua password disimpan terenkripsi di satu brankas, dibagikan sesuai peran, dan bisa dicabut kapan saja. **Vaultwarden** adalah salah satu pilihan yang bisa kamu jalankan di server sendiri, dengan aplikasi Bitwarden yang sudah dikenal sebagai aplikasi penggunanya. ## Kenapa berbagi password lewat chat itu berbahaya? Masalahnya bukan sekadar ada orang yang membaca chat. Password tersimpan di riwayat chat, backup ponsel, dan perangkat lain yang tidak kamu awasi. Jejaknya tidak terkendali. Saat karyawan keluar, kamu terpaksa menebak password mana saja yang pernah ia lihat. Karena sulit diingat, orang juga cenderung memakai password yang sama untuk banyak akun. Dan kalau terjadi kebocoran, tidak ada catatan siapa mengakses apa, sehingga asalnya sulit ditelusuri. Password manager mengubah polanya. Setiap orang cukup mengingat satu **master password**, sementara password lain bisa dibuat panjang dan acak. ## Vaultwarden dan cara kerja enkripsinya Vaultwarden adalah implementasi server Bitwarden yang ditulis dengan bahasa Rust dan dirilis open-source[^1]. Proyek ini dikembangkan komunitas dan tidak berafiliasi dengan Bitwarden Inc. Meski begitu, ia kompatibel dengan aplikasi resmi Bitwarden: ekstensi browser, aplikasi desktop, serta aplikasi Android dan iOS. Jadi anggota tim bisa memakainya dari HP juga. Karena ringan, Vaultwarden cocok dijalankan di server kecil. Itu alasan banyak tim memilihnya sebagai password manager yang di-host sendiri. Soal keamanan, pendekatannya adalah enkripsi di sisi pengguna. Isi brankas dienkripsi di perangkatmu memakai kunci yang diturunkan dari master password, lalu yang dikirim ke server hanya data terenkripsi. Server menyimpan brankas, tapi admin server pun tidak bisa membaca isinya. Konsekuensinya penting: **master password yang hilang tidak bisa dipulihkan** dari server. Anggota yang lupa harus membuat akun baru, lalu password yang dibagikan lewat organisasi bisa dibagikan ulang kepadanya. Karena itu, minta setiap orang memakai master password yang panjang, misalnya gabungan beberapa kata acak, yang tidak dipakai di tempat lain. Aktifkan juga verifikasi dua langkah (2FA) untuk setiap akun, dan siapkan fitur akses darurat bila diperlukan. ## Fitur yang membuatnya pas untuk tim Inti fitur tim ada pada **organisasi dan koleksi**. Kamu membuat satu organisasi untuk perusahaan, lalu koleksi per tim, misalnya Marketing, Keuangan, dan IT. Anggota hanya melihat koleksi yang dibagikan kepadanya, dan hak aksesnya bisa diatur: ada yang hanya bisa melihat, ada yang bisa mengubah. Selebihnya adalah fitur yang memudahkan kerja harian. Verifikasi dua langkah bisa memakai aplikasi authenticator (TOTP) atau kunci keamanan. Generator password membuat password acak yang kuat. Isi otomatis di browser dan ponsel membuat anggota tim tidak perlu menyalin password secara manual. Panel admin dipakai untuk mengelola pengguna dan menentukan apakah pendaftaran terbuka atau hanya lewat undangan. Layanan password manager berbasis cloud juga pilihan yang baik. Bedanya ada pada siapa yang mengelola server dan di mana data disimpan. | | Vaultwarden di server sendiri | Layanan password manager cloud | |:--|:--|:--| | Lokasi data | Server pilihanmu | Server penyedia layanan | | Aplikasi pengguna | Aplikasi Bitwarden | Aplikasi milik penyedia | | Biaya | Biaya server | Langganan per pengguna, umumnya | | Yang merawat server | Kamu atau penyedia hosting | Penyedia layanan | | Backup | Diatur sendiri | Diurus penyedia | | Cocok untuk | Tim yang ingin kendali data | Tim yang tidak mau mengurus server | ## Bagaimana memulainya tanpa repot? Kamu bisa memasang Vaultwarden di VPS dengan Docker, lalu mengatur reverse proxy dan SSL sendiri. Cara yang lebih cepat adalah aplikasi 1 klik, di mana server, SSL, dan alamatnya sudah disiapkan. Penjelasan umumnya ada di artikel [aplikasi open-source 1 klik](https://nivelva.com/insight/aplikasi-open-source-1-klik). Urutannya kira-kira begini: 1. **Deploy Vaultwarden.** Di [Nivelva Apps](https://nivelva.com/apps), Vaultwarden bisa dipesan mulai paket Basic, dengan alamat `namamu.nivelva.app` dan SSL otomatis. HTTPS penting karena aplikasi Bitwarden membutuhkannya. 2. **Buat akun pertama** untuk admin, lalu aktifkan 2FA. 3. **Atur pendaftaran** agar orang asing tidak bisa mendaftar sendiri. Tambahkan anggota tim lewat undangan. 4. **Buat organisasi dan koleksi** sesuai struktur tim. 5. **Pasang aplikasi Bitwarden** di browser dan ponsel anggota tim, pilih opsi server self-hosted, lalu isi dengan alamat Vaultwarden kalian. 6. **Pindahkan password lama.** Bitwarden mendukung impor dari berbagai format, termasuk CSV dari browser. Hapus file CSV setelah impor selesai. > **Vaultwarden** (layanan Nivelva): Password manager kompatibel Bitwarden untuk keluarga & tim. Mulai Rp15.000/bulan. Selengkapnya: https://nivelva.com/apps#app=vaultwarden Brankas password adalah data yang sangat penting, jadi rencanakan backup sejak awal. Di Nivelva Apps, backup harian tersedia sebagai **add-on berbayar** yang disimpan 7 hari. Akses SSH tidak disediakan, pengelolaan dilakukan lewat panel. Detail paket dan harga terbaru ada di [panduan Nivelva Apps](https://nivelva.com/insight/panduan-nivelva-apps). ## Kebiasaan yang menjaga brankas tetap aman Alat yang bagus tetap butuh kebiasaan yang benar. Wajibkan 2FA untuk semua anggota, terutama admin. Bagikan password lewat koleksi, bukan lewat chat, termasuk untuk akun sementara. Saat anggota keluar, cabut aksesnya dari organisasi, lalu ganti password akun penting yang pernah ia akses. Perbarui Vaultwarden dan aplikasi Bitwarden secara rutin. Untuk akses server, password manager bisa dipadukan dengan login berbasis kunci. Bedanya dijelaskan di [SSH key vs password](https://nivelva.com/insight/ssh-key-vs-password). ## Ringkasnya Berbagi password lewat chat meninggalkan jejak yang tidak bisa dikendalikan dan sulit dicabut. Vaultwarden memberi tim brankas terenkripsi di server sendiri, dengan aplikasi Bitwarden yang sudah familier dan pembagian akses lewat organisasi serta koleksi. Kuncinya ada pada master password yang kuat, 2FA untuk semua orang, dan backup yang direncanakan sejak hari pertama. [^1]: Kode sumber dan dokumentasi Vaultwarden ada di repositori resmi github.com/dani-garcia/vaultwarden. ## Sumber - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/password-manager-tim-vaultwarden Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com