本文讨论了自托管密码管理器Vaultwarden及其加密机制。Vaultwarden使用SQLite数据库存储加密的秘密，如密码和用户名。文章提到Bitwarden CLI客户端遭受供应链攻击，强调自建秘密管理工具的重要性。作者分享了使用Python进行秘密的加密和解密的代码示例，并展示了主密钥的生成和管理过程。最终，作者计划开发自己的客户端以更好地管理秘密。

Bitwarden 的命令行工具 @bitwarden/cli@2026.4.0 版本遭到攻击，恶意代码被植入，可能导致用户敏感信息泄露，如 GitHub token 和 SSH 私钥。官方确认用户的 Vault 密码库未受影响。

开源密码管理器Bitwarden现已支持通过通行密钥在Windows 11上登录，提升企业安全性。用户可通过手机扫码解锁，避免手动输入密码，降低密码泄露风险。此功能适用于所有套餐，但需企业已开通Microsoft Entra ID并进行相关配置。

Bitwarden 是一款开源密码管理系统，支持自托管。NodeWarden 允许在 Cloudflare Workers 上运行，省去 VPS。用户可在手机和电脑上使用 Bitwarden 客户端保存密码，支持自动登录和二次验证。部署过程简单，需要 Cloudflare 和 GitHub 账号。

密码管理器Bitwarden Premium调整价格，个人版年费19.8美元，家庭版47.88美元。尽管涨价，Bitwarden仍称其价格具竞争力，支持月付。现有用户续订时按新价付款，部分用户可享25%折扣。免费版和自托管版保持不变。

作者在使用KeePass五年后，尝试迁移到自托管的Bitwarden（Vaultwarden）。虽然Bitwarden提供自动同步和友好的界面，但缺乏KeePass的灵活性和数据控制。最终，作者选择回归KeePass，因其本地存储和更高的可控性。

更换手机后，某聊天软件无法登录，需支付短信费用。使用第三方客户端获取验证码后，发现可用通行密钥登录。建议绑定通行密钥以避免未来麻烦，并通过Bitwarden管理通行密钥，成功在新设备上登录。

Windows 11 11月更新集成了1Password和Bitwarden等密码管理器的通行密钥功能，用户可通过Windows Hello快速认证，无需注册密钥。该功能支持跨平台同步，简化登录流程，目前仍在测试阶段，可能存在问题。

使用 Docker 自建 Vaultwarden 是理想选择，提供良好的跨平台体验。若不想自托管，KeePassXC 是不错的替代方案，密码库以加密的 KDBX 文件保存，支持多种同步方式。创建数据库时需设置主密码，并可选用密钥文件或 Yubikey 保护。支持从 Vaultwarden 迁移数据，并兼容多浏览器，确保密码库安全。

在家用网络实验室中，使用Docker部署容器化应用可以提升效率。推荐六个应用：1. Nextcloud（开源替代Google Workspace）；2. Jellyfin（免费媒体管理和流媒体服务器）；3. Watchtower（自动更新容器）；4. Bitwarden（安全密码管理）；5. Pi-hole（网络广告拦截）；6. Homepage（定制应用仪表板）。这些应用增强家庭网络的实用性。

Bitwarden 是一款知名的密码管理器，用户可以通过旧版 v2024.11.2 登录。由于新版引入了二次验证，旧版无法直接登录。解决方法是获取新版的登录 cookie，并手动插入旧版中。具体步骤包括在新版中获取 session 和 local 数据，并在旧版中替换，完成后刷新扩展即可正常使用。

作者是 Bitwarden 的忠实用户，选择自建服务以实现数据自由和省钱。近期因腾讯云防火墙策略升级，HTTPS 证书续期失败，导致无法保存数据。尝试迁移域名至 Cloudflare 也未能解决，最终选择订阅 Bitwarden 高级会员以避免麻烦。

使用密码管理器是明智的，Bitwarden是优秀的开源选项，支持本地服务器。Vaultwarden是其轻量级替代品，快速、安全，适合资源有限的环境。两者均提供端到端加密和多设备同步。

自托管Bitwarden让我意识到浏览器保存密码的风险，尤其是使用相同密码时。虽然最初选择了官方服务，但因同步问题决定自部署。在配置过程中遇到环境变量和反向代理问题，最终通过学习解决。自托管后，密码备份和管理变得方便，但安卓端体验仍需改善。目前还在寻找合适的笔记应用。

宝塔面板与Bitwarden存在兼容性问题，导致登录时验证码错误。建议暂时禁用Bitwarden的2FA或关闭宝塔的2FA以解决此问题。