NewYear
125 天前
Bitwarden 可信但不安全。
Bitwarden 可信但不安全。
Bitwarden 可信但不安全。
问题太多,平时看到大家宣传但都没有改变不安全的现状。
1 、Bitwarden 作为流行广泛的开源项目,自然有人替我去考验其可靠性。
2 、Bitwarden 无法保证不对你的账号(密码库)进行停用、删除,要知道提供任何服务都要遵守其规则,既然有遵守规则的就有不遵守规则的。那必然有人的密码库无法访问了。
3 、自己架设 Bitwarden 服务器的局限性导致了不安全,至少我看到大多数人说自架设的时候,我大概率判断是不够安全的。。。。。
3.1 、服务器硬盘坏了,数据不就丢失了?
3.2 、服务器被入侵,数据被删除、勒索加密,数据不就丢失了?
3.3 、服务器临时故障,可能几小时,可能几天,可用性是不是就下降了,几小时到几天不使用密码?这不太好吧?
3.4 、服务器存在违规内容和行为,数据不就丢失了?
3.5 、服务器服务商被查封、倒闭,数据不就丢失了?
我自己也想过自己架设,了解发现,官方提供服务器程序支持集群,但资源占用大。。用第三方开源实现的服务器,又不自带集群(多个服务器互相同步数据,单服务器故障不影响其他服务器提供服务)。
其实相比密码管理器的功能,可靠性才是我最关注的,在这个方面自架设甚至不如直接使用官方的服务器。当然如果有的大佬自己实现类似集群、自动备份,那是极好的。。。。我这里说的是大家在推荐和分享的时候,其实并没有考虑这些问题。。。。容易导致大损失,事实上我看到个别博客确实提到自己的账号都没了、没了、没了。