托管 Vaultwarden,什么都不用装

轻量实现的 Bitwarden 服务端:您现有的扩展和官方客户端,只改一个地址就能连上。

低至 每月 4.99 €

概述

Vaultwarden 由我们安装、更新和备份,运行在法国的机器上。属于您自己的密码保险库,兼容全部 Bitwarden 客户端与浏览器扩展。您什么都不用装,也不用配置服务器:下单后几分钟,这个应用就会以您的名义上线。

与它相配的是 应用 基础版,每月 4.99 €(含税)—— 2 GB 内存。Vaultwarden 用 Rust 写成,保险库存在一个 SQLite 数据库里:它是目录中最省资源的应用之一,日常使用远在 512 MB 以下。余量留给其他部分——挂在条目上的附件、导出文件,以及底层运行的系统。

Vaultwarden 讲的就是 Bitwarden 的协议,好处全在这里:Firefox、Chrome、Edge 和 Safari 的扩展,iOS 与 Android 应用,桌面客户端以及 bw 命令行,都不用改动任何东西就能连上,只要在登录前填入您服务器的地址。从 LastPass、1Password、Dashlane 或 KeePass 导出的保险库,几分钟内就能在网页版里重新导入。在手机上,即时同步依赖 Bitwarden 的通知中继;没有它时,应用会在打开时和手动触发时更新。

4.99€/月
推荐套餐(含税)
2GB
该套餐的内存
5分钟
上线用时
100%
托管在法国

托管式主机改变了什么

就用官方 Bitwarden 客户端,不必折腾

Firefox、Chrome、Edge 和 Safari 扩展,iOS 与 Android 应用,桌面客户端,命令行:这些都是 Bitwarden 官方程序。在登录界面填上服务器地址,其他什么都不变。

离开您的设备之前就已加密

密钥由您的主密码推导而来(PBKDF2 或 Argon2id),从不离开客户端:服务器手里只有密文。这也是它的代价——主密码一旦丢失,谁都打不开这个保险库,我们也一样。

组织与共享集合

一个「会计」集合,另一个「管理层」集合,按用户和按组设定权限。托管版按人头收费的团队共享功能,在这里本来就属于软件的一部分。

TOTP 验证码、FIDO2 密钥与限时分享

每条记录都能生成自己的一次性验证码,登录支持 WebAuthn 安全密钥,而 Bitwarden Send 可以带着过期时间传出一个密码或一个文件。

为什么交给我们,而不是自己装

一位手艺人和他的二十个账号

银行、保险、网站、两家供应商、运营商的客户后台。全都装在保险库里,在工地上用手机就能找到,不必再翻本子。

一间三个人的事务所

一个与会计师共享的集合放开票相关的账号,另一个只留给管理层。给权限、收权限都是一下的事;再也不用传一张电子表格。

一个换届的协会

网站、银行和社交账号的凭据随职务一起交接,不必经过一段谁都忘了删掉的聊天记录。

一家替客户保管账号的代理公司

一个客户一个组织,集合彼此分开,合同结束那天就收回权限——不必紧接着把所有密码全改一遍。

一支要离开付费密码管理器的团队

旧管理器导出的文件原样导入即可。用户保留原来的客户端和原来的习惯:变的只有服务器地址。

托管在法国

密码保险库是一个组织最敏感的数据。您的这一份放在我们自建自营的新阿基坦大区基础设施里,电话那头的人说您的语言。

常见问题

不用,正是它们要留下来。在浏览器扩展或手机应用里,填账号之前先打开环境设置,选「自托管」,把您实例的地址粘进去就行。界面还是原来那个,因为它本来就是同一个。

先从旧管理器导出,然后在网页版保险库里打开「工具」再点「导入数据」。LastPass、Dashlane 和各浏览器的 CSV、1Password 的 1pux 格式以及 KeePass 2 的 XML 都能识别。导入完记得把导出文件删掉:它是明文的。

保险库就读不出来了,我们也一样:解密发生在您的设备上,我们这边只存密文。Vaultwarden 为此准备的办法是紧急访问:您指定一位信任的人,在您设定的等待期之后可以接管保险库。这件事要在需要它之前先做好。

什么都不用。您从目录里挑好应用,填上它要的几项——通常是一个邮箱地址和一个名称——它就上线了。访问方式会连同网址和登录信息一起用邮件发给您。

包含,这是服务的一部分。Vaultwarden 紧跟 Bitwarden 协议的演进:保持更新,也正是官方客户端能一直无误连上的前提。