bitwarden 的端到端加密是否足够可信,使用公共的 vaultwarden 实例安全吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
yyws2012
V2EX    全球工单系统

bitwarden 的端到端加密是否足够可信,使用公共的 vaultwarden 实例安全吗?

  •  
  •   yyws2012 149 天前 via Android 2172 次点击
    这是一个创建于 149 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题,目前有很多公共免费的 vaultwarden 实例,包括但不限于 vaultwarden.ukvaultwarden.net 等等。理论上端到端加密服务端应该无法获取密码,但这是否意味着可以放心使用它们?

    6 条回复    2025-05-23 11:17:37 +08:00
    popzuk
        1
    popzuk  
       149 天前
    我看建议是不要使用网页端。
    dingwen07
        2
    dingwen07  
       149 天前
    这是密码管理器最基础的功能,大概率没问题。但是,得保证客户端是可信的,比如托管的网页就不可行,而官方来源的移动和桌面客户端、浏览器扩展就可以信任。

    公共 Bitwarden 实例最大的问题是,他们仍然能够控制你的账户访问权,可以随时删除你的数据,直接关停服务也不是不可能。
    docx
        3
    docx  
       149 天前 via iPhone
    都公共实例了为什么不用官方

    都 vaultwarden 为什么不自建
    hefish
        4
    hefish  
       149 天前
    感觉很不安全那,必须自建。
    ronman
        5
    ronman  
       149 天前
    安全没啥问题,最大的问题是随时可能跑路,删账户(但 bitwarden 每个设备都会保留一份当时的副本,所以影响也还好)
    NewYear
        6
    NewYear  
       149 天前
    Bitwarden 可信但不安全。
    Bitwarden 可信但不安全。
    Bitwarden 可信但不安全。

    问题太多,平时看到大家宣传但都没有改变不安全的现状。

    1 、Bitwarden 作为流行广泛的开源项目,自然有人替我去考验其可靠性。
    2 、Bitwarden 无法保证不对你的账号(密码库)进行停用、删除,要知道提供任何服务都要遵守其规则,既然有遵守规则的就有不遵守规则的。那必然有人的密码库无法访问了。
    3 、自己架设 Bitwarden 服务器的局限性导致了不安全,至少我看到大多数人说自架设的时候,我大概率判断是不够安全的。。。。。
    3.1 、服务器硬盘坏了,数据不就丢失了?
    3.2 、服务器被入侵,数据被删除、勒索加密,数据不就丢失了?
    3.3 、服务器临时故障,可能几小时,可能几天,可用性是不是就下降了,几小时到几天不使用密码?这不太好吧?
    3.4 、服务器存在违规内容和行为,数据不就丢失了?
    3.5 、服务器服务商被查封、倒闭,数据不就丢失了?

    我自己也想过自己架设,了解发现,官方提供服务器程序支持集群,但资源占用大。。用第三方开源实现的服务器,又不自带集群(多个服务器互相同步数据,单服务器故障不影响其他服务器提供服务)。

    其实相比密码管理器的功能,可靠性才是我最关注的,在这个方面自架设甚至不如直接使用官方的服务器。当然如果有的大佬自己实现类似集群、自动备份,那是极好的。。。。我这里说的是大家在推荐和分享的时候,其实并没有考虑这些问题。。。。容易导致大损失,事实上我看到个别博客确实提到自己的账号都没了、没了、没了。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2316 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 15:47 PVG 23:47 LAX 08:47 JFK 11:47
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86