Как устроить синхронизацию и версионирование kbdx датабазы?

git + syncthing

Я это решил переездом на свой сервис vaultearden с клиентами на десктопе и смартфонами.

Ибо не всегда работающий синк kdbx в своем Nextcloud-е работал не идеально.

vaultwarden

Умеет работать с kbdx без серверов самого bitwarden?

не всегда работающий синк kdbx в своем Nextcloud-е

Это к слову первое, что пришло в голову - сделать сервер Nextcloud и туда закинуть всё, но каким образом там должно работать версионирование и синк я не совсем понял

Под версионированием я имею условную возможность отката к предыдущей версии датабазы.

Прям вообще всей базы? Просто для отдельных записей возможность смотреть историю и откатываться есть из коробки.

А так если хотите «легкой» синхронизации, истории и всего такого - возьмите pass, в том числе там есть скрипты чтоб конвертировать существующую кипасовскую базу.

Жирный троллинг, но ок. Кроме битвардена и syncthing ничего нет нормального, ну понятно что они абсолютно разного подхода.

vaultwarden

Умеет работать с kbdx без серверов самого bitwarden?

Я хз. Просто на своем сервере поднял докер с инстансом vaultwarden, и там ручками создал записи, к счастью их было немного и вариант импорта было лениво искать

А так если хотите «легкой» синхронизации

Я такого не говорил. По возможности, конечно, желательно легко настроить всё, но если надо посидеть и настроить у меня нет в этом плане проблем.

возьмите pass

Мне нужен именно полноценный keepass. Я к примеру не нашёл возможности создания TOTP ключей в pass. Так же среди устройств есть и телефон, на него я pass уж точно не поставлю. Ко всему прочему я не понял как он связан с синхронизацией

и там ручками создал записи

Ааа, тогда нет, к сожалению не мой вариант. База у меня большая, переносить ручками будет трудно. Ко всему прочему хранение в kbdx ключевой аспект

Я к примеру не нашёл возможности создания TOTP ключей в pass.

pass - это менеджер паролей (секретов), а не OTP генератор. Однако, во-первых ничего не мешает использовать любой ОТР генератор вместе с секретом, хранимым в pass, а во-вторых есть сторонние плагины типа pass-otp.

Так же среди устройств есть и телефон, на него я pass уж точно не поставлю.

pass есть в пакетах для termux, если телефон на базе ОС Android.

Ко всему прочему я не понял как он связан с синхронизацией

связан тем, что пароли хранятся на ФС, и их можно относительно просто положить систему контроля версий.

Syncthing + еженедельный/дневный/месячный бекап

pass есть в пакетах для termux

Проблема не в том, что я не могу его использовать на телефоне. Я активно использую автокомплит паролей в браузере и приложениях

положить систему контроля версий

То есть по сути связка git + syncthing должна подойти и под kbdx файлик в целом? Я просто не совсем понимаю как их связать между собой.