求推荐一个开源的密码管理器

[Hallelu]

之前一直是用的 lastpass，不过现在 lastpass 限制只能在一台设备上使用了，所以想自己搭建一个密码管理的服务，求推荐大家使用的

[lmoon]

当然是 bitwarden_rs 啦

[v2lhr]

可以试试这个咯 https://github.com/aab0/zhanghaozhushou

[huxins]

https://keepass.info/

[dowern]

bitwarden_rs, docker 上搭建下就行了, 一直在用

[eason1874]

keepass，文件同步用网盘或者自建服务器

[imdong]

首先推荐 BitWarden，有开源 Docker 部署（见一楼），其次推荐 KeePass 。

BitWarden 有网页版管理，配置同步比较简单，而 KeePass 初次设置同步还是有点麻烦的。

如果有能够提供公网 Web 服务的，建议使用 BitWarden （非 80 443 端口亦可）。

否则只能使用 KeePass，搭配 iCloud，坚果云 web-dav 或其他同步网盘使用。

[Hallelu]

@imdong 好滴 十分感谢

[Hallelu]

@lmoon 请问一下 这个 rs 跟没有 rs 的有啥区别

[heasy]

@Hallelu rs 比较轻量的，相反

[wee911]

@Hallelu 无所谓的

[imdong]

https://github.com/bitwarden 下的库是 Bitwarden 的官方实现，而 Server 端是 C# 写的，比较重，对服务器要求较高。

而 https://github.com/dani-garcia/bitwarden_rs 是开源社区根据官方开源重新实现的，较轻量，对服务器要求较低。

个人使用推荐 bitwarden_rs，与官方库完全兼容。

[naizhao]

bitwarden_rs

可以来 https://app.cloud.tencent.com/ 一键开通体验

[Jirajine]

自己搭建就 bitwarden，不想搭建就 keepass 。

[ysc3839]

我用的是 KeePass，用第三方网盘同步。

[Hallelu]

@naizhao 我哭晕 ，为啥我不早点看到，撸起袖子就在腾讯云搭建了，结果发现都提供这个服务。。。。

[Hallelu]

@imdong 好的 谢谢， 已经搭建好了 bitwardenrs，搭建好后发现，原来有一键体验的 哭晕在厕所。

[nswdhy]

bitwarden_rs +1

[libook]

@Hallelu #8 用 Rust 语言写的项目通常都会以 rs 结尾，bitwarden_rs 就是使用 Rust 语言编写的，性能、可靠性、安全性都很高。这个是非官方的社区开源版，可以免费使用，跟运营 Bitwarden 的公司没有关系。

官方版是开源的，但是部分功能需要购买授权，这个可以去 Bitwarden 的官网了解。

bitwarden_rs 是服务端，可以搭配 Bitwarden 官方的所有客户端使用。

[pabupa]

github.com/zzztttkkk/pwgen
自写自用的

[manami]

keepass +1

[ooooo]

当然是 bitwarden_rs 啦 非常好用

[root01]

我还再用 qq 邮箱做密码本

[vpsvps]

https://bitwarden.top

提供的 bitwarden 专业版一年只需要 12 块钱
大家可以试试

https://bitwarden.cool

bitwarden.cool 密码管理器是个独立的域名



Bitwarden 的零信任全加密设计
让密码完全掌握在用户手中
服务器只存储加密后的数据
服务器管理员就算是坏人也无法看到用户的密码的
这点非常好

[Jirajine]

@vpsvps 得了吧，站方是能看到你存了哪些网站的。
并且网页端是对服务器绝对信任的，只要管理员想，给你 serve 的网页脚本里加点东西就能轻松偷走主密钥，什么端到端加密都没用。

[ooooo]

@Jirajine

这么说 bitwarden 官方也可以看的用户的网址和密码了吗
哪里有文章说 bitwarden 服务器上能看到数据库里面的信息了 ？
发个链接
官方不是说数据库是加密的么

[Jirajine]

@ooooo
1. 如果他们想，当然可以。因为网页版执行的代码是完全从服务器拉取的，只需要（对某个用户） serve malicious javascript 就可以拿到主密钥。即使是客户端，如果开了自动更新 /没有 reproducible build 保证开源代码与二进制对应的情况下也可以做到。
2. 网址本身是暴露给服务端的。网页端显示的 favicon 是从服务端拉取的，没有文章，直接去看代码或者 f12 看一下请求就知道了。

[ooooo]

@Jirajine
谢谢回复
这样看来总体还是安全的
只要服务器上的密码是加密的看不到那就行
我查了了下服务器上最多只能看到网站小图标
看不到具体的网址的
类似 V2EX 的这个

https://www.v2ex.com/static/icon-192.png

而且如果设置选项里面开启了 “禁用网站图标”
服务器上就连存的哪些网站都看不到
还有我看了下网站图标全是在服务器上的 /data/icon_cache 目录下
并不是一个用户一个图标文件夹
就是说如果有 10 个用户的话也分不清哪个图标缓存是哪个用户的
而且网站名也不算是什么因素

至于你说的通过黑客手段有可能拿到拿到用户的主密钥
那么 lastpass，1password，以及 keepass 这些也存在这样的风险
相对来说 bitwarden 比 lastpass 更放心些
我也是之前从 lastpass 换成 bw 的
听你一说我还以为 bw 服务器上也能看到用户密码 不是加密的
吓我一跳

[Jirajine]

@ooooo favicon 是带着用户的 session 向后端请求的，也就是说哪个用户在哪个网站上有账号是对服务器完全透明的。
你打开网页版的时候所有代码都是从服务器加载，只要服务器给你的代码中加点东西就能直接拿走明文主密钥，这不算是黑客手段。当然对于一般用户来说信任官方问题也不大，但如果你是高价值目标，或者用了楼上推荐的来源不明的实例，那就非常不安全了。

[alexwu]

@Jirajine 网页端确实不太安全，但是可以用客户端替代

[Dogtler]

birwadern

[xcp3555]

bitwarden 不但可以自己部署，也可以直接用

[tediorelee]

@naizhao 腾讯云这个怎么计费鸭

[tediorelee]

@tediorelee 腾讯云试了好多次，无法成功开通

[Q2F5emxo]

bitwarden_rs，腾讯云开发 cloudebase 有现成的应用..还白嫖

[Lynvvood]

不想折腾用 bitwarden,稍微折腾一下用 bitwarden_rs 自建。我一开始用 bitwarden，但是同步经常转圈圈，自建的就爽多了

[ak47007]

bitwarden_rs +1 用了很久了

[AnkhSpirit]

当然是 Keepass

[1024jannie]

同推荐 bitwarden_rs ；腾讯云开源应用中心上面可以一键开通使用： https://app.cloud.tencent.com
计费规则可以参考下这个： https://cloud.tencent.com/document/product/1298/55078
ps：除了 bitwarden_rs 外，上面还有 40 多款热门的开源应用可以免开发一键体验试用。

[1024jannie]

@tediorelee 建议再试一下；实在不行的话可以联系文末的工作人员帮你定位下问题 https://mp.weixin.qq.com/s/l2SyMFITViUkCBuUG8COOg

[1024MB]

@tediorelee hello~请问这里的问题解决了嘛？我们联系不上你，麻烦添加下链接文末里的小助手，我们一对一协助你解决这个问题~ 期待你的回复(⁎⁍̴̛ᴗ⁍̴̛⁎)
https://mp.weixin.qq.com/s/l2SyMFITViUkCBuUG8COOg