杜老师说旗下免费密码托管平台
内容提要
杜老师分享基于Vaultwarden的自建免费密码托管平台，支持附件、Vault API、U2F、YubiKey等。用户可访问bw.dusays.com注册，无管理员，需牢记密码。平台支持浏览器插件、密码生成与安全报告。服务器有效期至2025年2月28日，到期前需导出密码，也可自行用Docker搭建。
延伸解读
平台运营期限与数据导出提醒
该免费密码托管平台基于凉心云服务器运行，服务有效期至2025年2月28日。杜老师将在2025年2月21日统计使用情况，以决定是否续费。由于平台无后台，用户需在到期前自行导出密码，避免数据丢失。这一时间节点是使用该平台时必须留意的关键信息。
无管理员模式下的安全责任
平台采用去中心化管理，没有管理员角色，杜老师无法查看或协助找回密码。用户需自行牢记登录密码，且平台不支持密码找回。这种设计降低了内部泄露风险，但也意味着一旦忘记密码，账户将无法恢复。用户需对自身密码安全负全责。
自建替代方案与部署要点
若担心平台稳定性和安全性，用户可自行用Docker搭建Vaultwarden。命令中需注意修改数据存储路径和映射端口，并建议使用Nginx反向代理实现SSL。自建可完全掌控数据，但需一定的技术能力，适合有运维经验的用户。
Q&A
杜老师提供的免费密码托管平台是什么？
杜老师基于Vaultwarden自建了一个免费密码托管平台，用户可访问bw.dusays.com注册使用。平台支持附件、Vault API、U2F、YubiKey等功能，去中心化无管理员，但需牢记密码，因为无法找回。
这个密码托管平台有哪些主要功能？
平台支持组织、附件、发送、Vault API、静态文件、网站图标API、身份验证器、U2F、YubiKey、Duo、紧急通道等功能。还支持密码生成、数据导入导出、安全报告（检测暴露、重复、弱密码），以及浏览器插件自动填充。
使用杜老师的密码托管平台需要注意什么？
平台无管理员，无法协助找回密码，必须牢记设置的密码。服务器有效期至2025年2月28日，到期前需导出密码。平台无法100%保障数据安全，需自行决定是否使用。
如何注册和使用这个密码托管平台？
访问bw.dusays.com，点击创建账户，使用非验证邮箱作为登录用户名。登录后点击右上方新增——项目保存密码。推荐安装浏览器插件实现快速保存和自动填写。支持密码和设备授权登录，设备授权需安装对应APP。
平台服务器到期后数据会怎样？
服务器有效期至2025年2月28日，到期前请导出自己的密码，避免数据丢失。到期后杜老师会根据使用情况考虑是否续费，并在2025年2月21日统计平台使用情况。
如果不想用杜老师的平台，如何自己搭建类似的密码托管服务？
可以自行使用Docker搭建Vaultwarden。运行命令：docker run -d --name vaultwarden -v /vw-data/:/data/ --restart unless-stopped -p 80:80 vaultwarden/server:latest。注意修改数据存储路径和映射端口，建议将80端口改为其他未占用端口，并使用Nginx反向代理实现SSL。
