Vaultwarden

Vaultwarden：把密码库装进自己的口袋，从此告别密码焦虑

你是不是也有这样的烦恼？

登录某个久未使用的网站，脑子一片空白——密码是什么？123456？生日？公司名字加感叹号？点击”忘记密码”，邮件迟迟不来，手机验证码发到了早已注销的号码……

或者更糟，你用同一个密码注册了几十个网站，然后某天收到一封邮件：”您的账户信息已泄露，请立即修改密码。”

这不是你一个人的问题。这是每个人在数字时代都绕不开的困境。

解决方案早就存在，但有一个缺陷

密码管理器是公认的解法。1Password、LastPass、Bitwarden……这些产品帮助数百万用户把所有密码集中管理，只需记住一个主密码。

但问题来了：你的密码，存在别人的服务器上。

2022 年，LastPass 遭遇严重数据泄露，数百万用户的加密密码库被窃取。那一刻，很多人意识到：把最重要的隐私数据托管给第三方，本身就是一种风险。

有没有一种方式，既能享受密码管理器的便利，又能让数据完全掌握在自己手中？

有。它叫 Vaultwarden。

Vaultwarden 是什么？

Vaultwarden 是一款开源的密码管理服务端，由社区开发者用 Rust 语言构建，可以部署在你自己的服务器、NAS 或树莓派上。

简单说：它就是你的私人密码银行。

• 数据存储在你的设备上，任何第三方都无法访问
• 完全兼容 Bitwarden 的所有官方客户端（浏览器插件、手机 App、桌面客户端）
• 资源占用极小，一台几十块钱的低配 VPS 就能流畅运行
• 所有高级功能全部免费，无订阅费用

为什么它值得你认真对待？

🔒 真正的数据自主权

Vaultwarden 采用零知识加密架构——你的密码在设备本地完成加密，服务端只存储密文，就算服务器被黑，攻击者拿到的也只是一堆无法解读的乱码。这才是密码管理器该有的样子。

⚡ 轻得出奇

官方 Bitwarden 服务端运行需要超过 1GB 内存和多个容器配合。Vaultwarden 呢？10 到 50MB 内存就够了。树莓派 Zero、家里的旧 NAS、最便宜的 VPS……只要能运行 Docker，它就能跑起来。

💰 高级功能全免费

官方 Bitwarden 的 TOTP 动态验证码生成器、加密文件附件、紧急访问、账户分享……这些功能都需要付费订阅。而在 Vaultwarden 上，这些功能对所有用户默认开启，一分不收。

📱 全平台无缝使用

手机、电脑、平板，Chrome、Firefox、Safari……只需在 Bitwarden 官方客户端里填入你的服务器地址，立刻拥有和商业产品一模一样的使用体验，自动填充、一键生成强密码，一个都不少。

🛡️ 双因素认证加持

支持 TOTP（Google Authenticator / Aegis）、FIDO2/WebAuthn 硬件密钥（YubiKey）等多种两步验证方式，即便主密码泄露，账户依然牢不可破。

你可以用它做什么？

个人场景

• 统一管理几十上百个网站账号密码
• 安全存储银行卡号、证件信息、Wi-Fi 密码等隐私数据
• 自动生成高强度随机密码，告别弱密码
• 在所有设备间实时同步，换手机不再担心密码丢失

家庭 / 小团队场景

• 建立家庭密码库，安全共享 Netflix、路由器等账号
• 团队成员各自独立账号，共享所需的密码集合
• 通过”Send”功能一次性发送加密文本或文件给他人

部署有多简单？

如果你有一台可以运行 Docker 的服务器，部署 Vaultwarden 只需要三分钟：

docker run -d \
  --name vaultwarden \
  -v /vw-data/:/data/ \
  -p 8080:80 \
  vaultwarden/server:latest

加上反向代理配置 HTTPS，最长半小时，你就拥有了一个属于自己的私有密码管理服务。

没有服务器也没关系。一台闲置的树莓派、一个 8GB 的旧手机（配合 Termux），甚至家里的软路由，都可以是它的家。

和主流产品的差距在哪里？

说实话，Vaultwarden 也不是没有代价。

需要你自己维护服务器，包括更新版本、配置备份、管理 HTTPS 证书。对于完全不懂服务器的新手，初次配置可能需要查阅一些教程。此外，企业级的 SSO（单点登录）、LDAP 集成等功能支持有限，不适合大型组织。

但对于个人用户和小型团队来说，这些代价几乎可以忽略。一旦跑起来，它比任何付费服务都稳定、都可靠。

一句话总结

Vaultwarden 让你用近乎零成本，拥有一个媲美商业产品、数据完全自控的私人密码管理器。如果你在意隐私、厌倦了泄露风险，它是目前最值得自托管的工具之一。

项目地址： github.com/dani-garcia/vaultwarden

客户端下载： 使用官方 Bitwarden 客户端，连接到你的私有服务器即可。