对自建bitwarden的一些看法

sunete

我那几毛钱的资产，都不值得别人去破解

sushi

biubiu 发表于 2021-12-29 23:12
官网好像不能用哪个2fa，就是二步验证动态码那个

1年10刀高级会员可以使用

xinmang

确实，已经是很不错的自建项目了

abc.xyz

一直用 dani-garcia/vaultwarden 部署在自己家里的 x86 PVE虚拟机里
PVE定时虚拟机全盘备份到NAS

sugarless

点赞，讲的很好

Marlene

telme 发表于 2021-12-29 23:14
为什么放弃二验了呢？用上的话，更加安全呢

不是放弃，可能是我没写清楚
两步验证是bitwarden的高级功能，使用官方的正常情况下需要付费，因此如果想用两步验证你还需要一个其他的验证器，比如谷歌验证器，微软验证器什么的
但是现在流行的自建用rust重写的bitwarden是解锁了两步验证功能，可以直接在密码保存器里保存两步验证代码，我换成这个项目后就可以不再用其他的两步验证器了

Marlene

Reverie 发表于 2021-12-29 23:04
1、使用魔改的源码搭建可能变成明文，而不是主密码加密
2、同上
还是官方稳 ...

你说的问题可能存在，但不普遍，因为现在用的比较多的valutwarden也是全开源的，开源就搞不了这些小猫腻

Aliciasang

我最近也在学着想弄一下  不知道不北岸的国内阿里云腾讯云能搞这个吗？

telme

Marlene 发表于 2021-12-29 23:28
不是放弃，可能是我没写清楚
两步验证是bitwarden的高级功能，使用官方的正常情况下需要付费，因此如果想 ...

明白了，以前需要第三方的两步验证器，以前我用的是authy。
现在自带两步验证器，就不需要其他工具了，是这样吗？

lastname

telme 发表于 2021-12-29 23:33
明白了，以前需要第三方的两步验证器，以前我用的是authy。
现在自带两步验证器，就不需要其他工具了，是 ...

自建的话，是解锁了这个功能，只需要把密钥填到二步验证那里，自动出验证码，
而且你输入用户名和密码后，自动把二步验证码放到剪贴板，你直接粘贴就行了
无需拿手机打开authy.