如果想在 V2EX 获得更好的推广效果,欢迎了解 PRO 会员机制:
https://www.v2ex.com/pro/about

如果你经常使用铜币置顶主题,持有 V2EX Solana Token 会在每日签到时获得额外铜币:
https://www.v2ex.com/solana
binggg
V2EX  ›  推广

你的密码泄漏了没?一键部署一个开源私有密码管理工具 Bitwarden

  •  
  •   binggg · Dec 3, 2020 · 6159 views
    This topic created in 2163 days ago, the information mentioned may be changed or developed.

    登录 Google 账号,访问如下链接进行密码安全检查,即可知道你保存在 Google 帐号中的密码是否安全,了解这些密码是否已外泄、安全系数如何以及您是否重复使用了某些密码。

    在线检测地址: https://passwords.google.com

    我自己的密码也泄漏了不少

    之前 V2EX 有同学介绍过这个 Bitwarden 开源项目

    原帖地址: 密码管理工具 Bitwarden 真是个神器啊,免费,好用,还开源,i 了 i 了https://v2ex.com/t/665502

    最近我们支持了 Bitwarden 一键部署在 Serverless 自动弹性伸缩的无服务器环境上

    https://github.com/TencentCloudBase-Marketplace/bitwarden

    在 Github 页面上点击那个部署按钮就可以一键部署

    我也可以吃自己的狗粮,不用某 password 收费软件了

    Supplement 1  ·  Dec 3, 2020

    这里安利下我们的工具,求 Star

    腾讯开源云原生一体化部署工具 CloudBase Framework

    <https://github.com/Tencent/cloudbase-framework.

    Supplement 2  ·  Dec 3, 2020
    友情提示,密码管理相对比较敏感,大家可以自行评估一下风险
    27 replies  •  2020-12-04 00:24:00 +08:00
    Oysmart
    Oysmart
    Dec 3, 2020
    1
    已在使用,我就担心 docker 里后门,那真的是一锅端了。^_^!!!
    Oysmart
    Oysmart
    Dec 3, 2020❤️1
    2
    我 docker 部署的 Bitwarden_rs
    ReinerShir
    ReinerShir
    Dec 3, 2020❤️1
    3
    lasspass 够用了
    binggg
    binggg
    OP
    Dec 3, 2020
    4
    @Oysmart 应该不会吧
    binggg
    binggg
    OP
    Dec 3, 2020
    5
    @ReinerShir 自托管似乎好些?
    lonelymarried
    lonelymarried
    Dec 3, 2020
    6
    这个 cloudbase 不收费么?
    fanlis
    fanlis
    Dec 3, 2020
    7
    @Oysmart +1
    我也搭的 Bitwarden_rs 、
    我本来是不担心的,被你一说,我也怕被一锅端了 🤣
    liuxu
    liuxu
    Dec 3, 2020
    8
    @Oysmart 一身冷汗,拿源码自己打包
    jadec0der
    jadec0der
    Dec 3, 2020❤️15
    9
    我不知道为啥总有人觉得用些未经审计的基础设施,往一个安全组策略都没看过的云上一部署,然后两个月都不给系统打一次 patch 的自托管密码管理器比那些由 N 多安全工程师运营的系统更加安全。

    这算是什么安全策略,security by unimportant 吗?
    h4de5
    h4de5
    Dec 3, 2020
    10
    密码管理工具还是不要触网。自己写一个毕竟好。
    binggg
    binggg
    OP
    Dec 3, 2020
    11
    @lonelymarried 有免费额度

    如果收费是按照使用的时长和资源计费,如果没有请求,服务会自动缩容为 0

    另外部署这个的时候选的是最小的配置,0.25 核 0.5G 就够了
    Oysmart
    Oysmart
    Dec 3, 2020
    12
    @fanlis
    @liuxu 我是群晖 NAS 搭建的,我一直有这个感觉,其他应用到无所谓了,但密码这东西毕竟比较敏感。🤣
    CodeCodeStudy
    CodeCodeStudy
    Dec 3, 2020
    13
    密码这东西找个地方保存起来不就好了,用这些工具更危险
    szl06dl
    szl06dl
    Dec 3, 2020
    14
    密码这么重要的东西我还是宁愿花点钱交给专业管理工具管理,总比在自己服务器上部署什么来的安全可靠多了
    WebKit
    WebKit
    Dec 3, 2020 via Android
    15
    enpass 买断感觉更高
    CEBBCAT
    CEBBCAT
    Dec 3, 2020
    16
    @Livid 我想这是推广帖,应该移动到合适的分区
    CEBBCAT
    CEBBCAT
    Dec 3, 2020
    17
    我觉得这帖主题有点怪,据我了解大部分密码泄漏都是由于站点管理不当,被黑客入侵拖库导致的。重点应该是不要采用弱密码或重复的密码,密码管理工具只是一个解而已
    binggg
    binggg
    OP
    Dec 3, 2020
    18
    @CEBBCAT 没错,密码管理工具解决的是不用弱密码之后记不住密码
    yazoox
    yazoox
    Dec 3, 2020
    19
    这个以前讨论过的。自己部署,你怎么“防御”,保护服务器不被攻破。
    交给专业的公司,他们有“资金”和“人力”,组建防御。
    BFDZ
    BFDZ
    Dec 3, 2020
    20
    我认为谷歌更能保护我的密码安全,前几天被人删了网站,自己还找不出是从哪个漏洞进去的
    zhangkunkyle
    zhangkunkyle
    Dec 3, 2020
    21
    没人用 Firefox Lockwise 么,手机和电脑都在用,挺方便的
    xuecan
    xuecan
    Dec 3, 2020❤️1
    22
    ```
    version: '3.3'
    services:
    bitwarden:
    image: bitwardenrs/server
    container_name: bitwarden
    restart: always
    volumes:
    - ./bitwarden_rs/data:/data
    env_file:
    - ./bitwarden_rs/config.env

    nginx:
    image: nginx
    restart: always
    ports:
    - '443:443'
    - '80:80'
    volumes:
    - ./nginx-conf.d:/etc/nginx/conf.d/
    links:
    - "bitwarden:bitwarden"
    ```
    一个 docker-compose.yml 就完事了
    vigack
    vigack
    Dec 3, 2020
    23
    为啥不用 bitwarden 官方的存储服务呢?
    renmu123
    renmu123
    Dec 3, 2020 via Android
    24
    Google 的密码泄露不准,我内网系统的密码它也能给我泄露了
    n3yKZn7vykSRL0xz
    n3yKZn7vykSRL0xz
    Dec 3, 2020 via Android
    25
    免费额度足够个人使用吗👀
    lengyihan
    lengyihan
    Dec 3, 2020 via Android
    26
    免费多少额度。够用吗。
    woorz
    woorz
    Dec 4, 2020
    27
    不错,试用一下。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4796 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 82ms · UTC 01:17 · PVG 09:17 · LAX 17:17 · JFK 20:17
    ♥ Do have faith in what you're doing.