BitWarden：優雅的管理你的密碼，優秀到讓你忘記密碼的存在

密碼保護是個很重要的問題！在這個隱私岌岌可危的網際網路時代，密碼與每個人的生活和工作息息相關，密碼的重要性不言而喻。如何安全、便捷地管理密碼才省心放心舒心安心？這是一個問題！

少東家還記得最初在網際網路上衝浪的時候，無論哪個平臺，無論哪個賬號，密碼都是一致的，如果不是有些網站的密碼有硬性要求（長度、大小寫、特殊符號等），少東家恨不得把密碼都設成一小串數字，就是為了好記。

後來瞭解到一串數字的密碼極容易被暴力破解，駭客那邊還有種叫做拖庫撞庫的操作，簡單的說就是如果駭客攻陷了某一後臺，找到了任何一個密碼，就會去 N 個平臺用同一賬號、密碼登入。

無論你密碼設定的有多複雜多巧妙，只要有一個環節淪陷，你的全網賬號都將可能淪陷，畢竟功夫再高也怕菜刀。

我們不是密碼安全、加密技術方面的專家，任何密碼設定方法或邏輯，都是不安全的，或者難以在日常生活中應用。你不可能為每個網路賬戶都設定唯一的、難以破解的密碼。只要是有固定規律的密碼，就有洩漏的風險和破解的可能。

後來，少東家只能老老實實的把每個賬號的密碼都改了個遍，隨著登入註冊過的網站越來越多，又有一個很現實的問題跳了出來，少東家到最後都記不清楚哪個網站是否註冊過，密碼多的實在是記不住，也不方便。

密碼管理到最後成為一個老大難問題：要麼是忘了用的哪個手機號或者郵箱註冊的賬號；要麼想起了賬號卻忘記了密碼，找回密碼發現“必須含有大小寫字母和數字”的時候才忽然想起；要麼為了方便和省事就幾乎所有網站都用同一個密碼，又有被“一窩端”的風險；再或者把密碼寫在紙上然後不小心丟在了哪裡，勞動成果付諸東流......

因為很多人記不住密碼，所以密碼管理軟體應運而生。為每個帳號設定獨一無二的包括數字、字母、特殊符號等字元在內的複雜密碼，絕對沒有破解的可能。唯一要做的就是確保主密碼的安全，這並不困難，因為幾乎每個密碼管理軟體都有包括兩步驗證在內的安全措施。

所以，使用密碼管理軟體，應該是最好的選擇。

大體上講，密碼管理軟體可以集中儲存、加密、生成我們在各個網站的使用者名稱和密碼並在對應的網站自動填寫。目前比較流行的密碼管理軟體有KeePass、1Password、LastPass、Enpass 等等。

密碼管理軟體對比（表格內容有些許過時，但大部分還是正確的）圖片源自水印

然而在實際使用之後少東家發現，這些軟體要麼需要不菲的費用，要麼曾經出現過嚴重的安全漏洞，要麼把所有的資料全部存放在本地，對於多裝置玩家來說簡直就是噩夢。

貧窮驅使少東家尋找開源、免費、跨平臺、安全、好用、好管理、能自動填充密碼的密碼管理軟體。總之挑來選去都不是很合適，直到遇見了 BitWarden，嗯，就你了。

為什麼要選擇 BitWarden 呢？多數人可能只想找一個簡單好用、方便快捷的密碼管理軟體，BitWarden就是這樣一款軟體。

更重要的是，少東家想要的它全都有：開源可部署，全平臺，同步便捷。

開源可部署

這一點是少東家最想說的。

提到密碼，就不得不提現代密碼學中的柯克霍夫原則(Kerckhoffs’s Principle ,也稱為柯克霍夫假說、公理、或定律)：即使密碼系統的任何細節已為人悉知,只要密匙(key,又稱金鑰或秘鑰)未洩漏,它也應是安全的。

於是在這一密碼學原則上誕生了透明式安全（security through transparency），即：即使我的全部加密演算法原理上是公開的，只要你不知道金鑰，你也無法破解我的密碼；而公開的演算法則更容易讓所有人都參與進行漏洞的尋找以及演算法的完善。

而 BitWarden 將這一點做到了極致。這款軟體是真正意義上的“前後端開源”，不光前端的外掛，應用程式，網站全部開源，連後端的同步伺服器和相關的加密演算法也全部開源。

開源給了我們更多的可定製性，既可以使用官方的服務，也可以使用自建的服務。一方面使得每一行程式碼都暴露在所有人的眼睛下，接受所有人的監督，一旦出現問題也會在第一時間被修復；另一方面也使得我們可以自己搭建一個 BitWarden 伺服器，實現資料的本地化存放和本地化服務的可能。

其實 BitWarden 也正是鼓勵我們這麼做的。BitWarden 完全可以自行部署，而其後端服務的部署也相當簡單。官方建議是透過 Docker 進行部署。這也意味著任何一臺可以部署 Docker 的伺服器都可以很輕鬆地部署 BitWarden 的後端同步庫。

BitWarden使用了微軟 Azure 雲伺服器，利用 PBKDF2 加密主密碼，而且還支援二步驗證登入，例如電子郵件、Google身份驗證器應用程式、FIDO U2F安全金鑰和Yubico等；還支援針對移動應用程式的生物特徵認證，例如指紋等，安全性方面讓人放心。

BitWarden的工作方式介於 1Password 和 LastPass 之間，它首先透過端到端使用高強度的 AES-256位演算法對個人資料進行本地加密，鹽化雜湊和PBKDF2 SHA-256鎖定密碼和私人資訊，然後再傳輸到雲端伺服器來實現網路同步。換句話說，使用Bitwarden，你的所有資料在離開裝置之前都已完全加密，資料只能在你的裝置上進行加密和解密，只有你才能管理它。這意味著一旦離開你的裝置，任何人都無法讀取或訪問你的資料，甚至Bitwarden團隊也無法解鎖你的受保護資料。

全平臺

BitWarden 支援 Windows、 macOS 和 Linux 三大 PC 端平臺和 Android、iOS 兩大手機端平臺，使用者也可直接訪問網站進行登入，甚至還有 Chrome，Firefox，Opera，Edge等近十款瀏覽器的擴充套件外掛，還有命令列管理模式，可以說是覆蓋平臺極其全面的軟體了。

無論我們身在何處，使用任何終端設定，都可以使用BitWarden儲存、填充、管理密碼。

同步便捷

BitWarden基本能在所有電腦手機上同步和使用你的個人密碼資料。

首次使用 BitWarden，你可以直接從 1Password、LastPass、Dashlane、Chrome、 KeePass、Padlock、SafeInCloud 等密碼管理軟體/瀏覽器中直接匯入密碼資料（真就10秒遷移），匯出的密碼,將密碼庫同步，然後就能愉快地使用了。方便的不得了！

BitWarden 的便捷之處不僅在於支援全平臺同步，更重要的是具有「自動填寫表單」的「一鍵登入」特性，支援二步驗證和瀏覽器自動填寫。透過外掛和客戶端，可以很方便的一鍵鍵入密碼。

透過外掛和客戶端，可以很方便的一鍵鍵入密碼。

Bitwarden 可以不用客戶端常掛在後臺，只需要安裝瀏覽器外掛就能使用，即它的瀏覽器外掛本身就可以充當一個客戶端，同樣具備密碼庫管理的全部功能。

BitWarden 瀏覽器擴充套件

更重要的是，當所瀏覽的網頁同密碼庫中的條目相匹配時，可以用它進行自動填充！使用起來相當的方便！媽媽再也不用擔心你記不住密碼啦！

當所瀏覽的網頁同密碼庫中的條目相匹配時，可以用它進行自動填充！

另外，它在 Android 端的表現也足夠驚豔，傳統的密碼管理軟體往往有一個很大的問題就是無法在 APP 內進行密碼的填寫，而 BitWarden 透過輔助輸入技術可以實現自動識別並填寫 APP 的使用者名稱和密碼，同時也支援透過指紋進行登入，輸密碼的速度比手動鍵入不知道高到哪裡去了。

使用Bitwarden的最快捷辦法就是：上Bitwarden官網下客戶端並註冊賬號，並在你常用的瀏覽器上安裝Bitwarden外掛，在常用裝置上安裝App。