密码放这里 会省心一点吗

在体验了一些付费及开源的密码管理工具之后，我选择了Bitwarden的第三方开源密码管理工具vaultwarden。

部署

使用docker-compose运行，然后输入对应的网页即可创建第一个账户，进入/admin页面可以配置邮件提醒等其他信息。

# https://github.com/dani-garcia/vaultwarden/wiki
version: '3'

services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden
    restart: unless-stopped
    environment:
      WEBSOCKET_PORT: 3012
      WEBSOCKET_ENABLED: 'true' # Enable WebSocket notifications.
      SIGNUPS_ALLOWED: 'true' # 是否允许注册
      INVITATIONS_ALLOWED: 'false' # 是否允许邀请他人
      ADMIN_TOKEN: some_random_token_as_per_above_explanation # 访问/admin超级管理页面所需密钥 如果不设置 将不能访问
      SHOW_PASSWORD_HINT: 'true' # 密码提示显示
      WEB_VAULT_ENABLED: 'true' # 禁用网页的静态页面
    ports:
      - 3011:80     # 网页及APP接口端口
      - 3012:3012   # Websocket端口
    volumes:
      - ./data/:/data/ # 配置及数据存放目录 ./data为docker-compose.yml同级目录下的data文件夹

如果是自用，建议设置完成之后 将配置文件中的是否允许注册、是否允许邀请他人等功能关闭 然后重新运行docker-compose文件

一些问题

因为是开源项目，所以需要经常关注开发者的动态及更新日志。如果有一些严重问题被发现的，需要及时更新到新版。而且服务器的安全也需要做好，服务器安全都无法保证，那么这个服务的存在就毫无意义。也是因为数据在服务器上，所以需要做好数据的备份。不然哪天服务器一爆炸，所有的密码都需要重新改一遍了。

对于常规的账号密码这些，对应的手机软件是有提示的。可是对于二次验证，虽然软件也提供了记录并生成验证码的功能，但还是需要我们手动输入密钥，甚至需要手动从二维码中提取密钥。

最后说两句

软件的意义在于生成随机密码以及快速填充，并不意味着密码就绝对安全。在享受软件带来便利的同时，也需要接受软件带来的缺点，并保证数据服务器的安全。