分享基于 bitwarden 的自建密码管理方案

[mrchi]

Bitwarden 是一个开源的密码管理器解决方案，拥有多个平台的客户端。它采用的方式是云端数据库、客户端同步和离线使用的模式，类似现在的 1password 。

我的方案采用 bitwarden_rs + HTTPS + Fail2Ban + 坚果云备份的方式，可以参考这篇笔记 https://mrchi.cc/posts/88980/

说一下优点吧：

• 基于 bitwarden 开源项目，用 ruby 实现的 bitwarden_rs，相比闭源代码，更安全一些，并且支持 docker 部署；
• HTTPS 保证传输安全，我用的 lets encrypt 自动续签证书；
• Fail2Ban 保护 bitwarden_rs 服务和 SSH 服务，报错三次即 ban 掉 IP，防止暴力穷举主密码；
• 根据 bitwarden 的文档，服务端数据是加密后存储的，解密需要用户设置的主密码，即使服务端被攻破，密码不那么容易泄露；
• 官方开发维护的多平台客户端(包括 Win/Mac/Linux/iOS/Andriod)和常用浏览器扩展，美观和易用性上都有保证；
• 支持 TOTP 二次认证码保存；
• 使用坚果云备份（免费额度就够了），不备份也可以，任何一个客户端的数据都可以导出，服务重建后再导入。

再说一下缺点：

• 浏览器扩展，每次打开浏览器都要重新输入主密码；
• 密码生成器，不知道为什么，生成的密码比 1password 看着丑了很多，会有重复字符；
• 浏览器里对域名的匹配不够智能；

以上，笔记就是随手记了一下（懒～）欢迎提问。

[fivestrong]

ruby 实现的 bitwarden_rs ？

[neteroster]

也分享一下我的：
0. 服务端 bitwarden_rs (docker)。
1. 备份 rclone + OneDrive 每日自动备份密码数据库。
2. HTTPs: caddy2 自动 Let's Encrypt + 反代 docker 内 bitwarden 服务。

优势：部署简单快速，稳定性还不错。

[oott123]

浏览器扩展有 PIN 码可以设置
域名的匹配可以在保存的时候选择匹配规则

[UUZ]

懒得输入密码可以用 PIN

没弄 f2b，只是把实例用 ngx 代理到一个复杂的子目录，主机名用一个奇怪的域名😳。

[UUZ]

主密码 64 位，弄成二维码打印出来。放书柜里，平时用 pin

[Tink]

ruby ？？？

[fantasticliyin]

bitwarden_rs 是基于 rust 实现的。。。

[yyfearth]

我觉得可能 lz 打错了 rust 成 ruby 了

[wd]

二次认证不要和密码放一个地方

[ferock]

下载了数据库的 sqlite 看了一下，大部分字段其实没有加密，虽然我自己也在用，但是搜索效果和加密性，比起 keepass 还是差了一点。好处是浏览器插件，和手机自动填充方便

[NeoChen]

用过 3 年 keepass，6 个月 1p，1 个月 bitwarden，2 年 enpass 。当前用 enpass，不折腾。keepass，免费，强大，灵活，但是 ios 端的支持至少 2 年前实在不行，导致我的密码库文件出现很多问题。最终转移 enpass 阵营，各端统一，各个网站的识别及自动填充都比较优秀。

[iphoneXr]

先回答下你的缺点，或许对楼主有帮助：
1 、浏览器插件可以设置，不用每次重启输入主密码，安全与否自己决定
3 、对于域名的匹配我选的主机域，默认的不太好

[iphoneXr]

再来说说我的方案是 proxmox 虚拟机备份，3+2+1 策略。nginx 基于 geoip 深圳能反正就行了。

[Biggoldfish]

浏览器扩展每次要输入密码这点在这个 PR merge 后应该很快能支持用 Windows Hello/Touch ID 登录了
https://github.com/bitwarden/desktop/pull/566

[xiaoz]

楼主用的 MySQL 还是 SQLite ？

[v2lhr]

自建每年大概花费多少钱呢

[Clash]

没有跨平台需求，随便用

[mrchi]

@fivestrong
@Tink
@fantasticliyin
@yyfearth
sorry，当时可能不太清醒

[mrchi]

@UUZ
@oott123
多谢多谢，我试试 PIN 码

[mrchi]

@ferock
@NeoChen
我也用过一段时间的 keepass，在 mac 和 Linux 下的体验都感觉不太好，而且同步也比较麻烦。enpass 也用过一段时间，后来感觉开源的会更好一些