diff --git a/debian/postinst b/debian/postinst
index 23923a0..a6a62dd 100755
--- a/debian/postinst
+++ b/debian/postinst
@@ -1,4 +1,5 @@
 #!/bin/sh
-adduser --system --home /var/lib/bitwarden_rs bitwarden
+DIR_MODE=0700 adduser --system --home /var/lib/bitwarden_rs bitwarden
+chmod 700 /var/lib/bitwarden_rs
 chmod 600 /etc/bitwarden_rs/config.env
 chmod 600 /etc/bitwarden_rs/Rocket.toml