北京
密碼是你整個(gè)數(shù)字生活的鑰匙，沒有理由不在安全上多花心思。Bitwarden 依然是市面上最扎實(shí)的密碼管理器之一，免費(fèi)、開源、體驗(yàn)可靠。不過最近我折騰出了一套更私密的方案，能在不犧牲便捷性的前提下多加一層防護(hù)，成本是零元，花不了一個(gè)鐘頭就能跑起來。 這款開源工具本身并沒出什么問題。問題出在我這邊：我逐漸不再愿意把任何個(gè)人信息交到別人的遠(yuǎn)程服務(wù)器上。在線服務(wù)好用不假，適合放一些你本來就不介意公開的數(shù)據(jù)。可當(dāng)生活越來越線上化，再把最敏感的憑證甩給他人手里的機(jī)房，我總覺得不對(duì)勁。 當(dāng)然，其背后的團(tuán)隊(duì)幾乎不可能拿你的密碼做文章，而且從技術(shù)上也做不到，畢竟數(shù)據(jù)是端到端加密的。但這并不是重點(diǎn)。網(wǎng)絡(luò)攻擊總會(huì)發(fā)生，漏洞遲早被挖出來。我們已經(jīng)在目睹具備自主發(fā)現(xiàn)零日漏洞能力的前沿模型，比如 Anthropic 的 Claude Mythos，據(jù)報(bào)道僅內(nèi)部測(cè)試期間就自動(dòng)挖掘出數(shù)千個(gè)此前未知的漏洞。就算初衷良善、安全實(shí)踐扎實(shí)的公司，也難免被打個(gè)措手不及。 可如果大廠都不安全，個(gè)人還能怎么辦？重點(diǎn)就藏在體量里。正因?yàn)檫@些公司規(guī)模大，它們才成了靶子。攻擊者愿意投入時(shí)間和算力去攻破知名服務(wù)的防線，但犯不著把同樣的成本浪費(fèi)在你我這些小目標(biāo)上。 幸運(yùn)的是，你不必扔掉這個(gè)應(yīng)用本身。問題出在遠(yuǎn)程托管那部分，那換掉它就行。這款密碼管理器實(shí)際上由兩塊拼成：客戶端，就是瀏覽器插件和手機(jī) App 里生成、存儲(chǔ)、自動(dòng)填充密碼的界面，這部分在本地設(shè)備上跑；服務(wù)端，是加密密碼庫實(shí)際存放的位置。默認(rèn)情況下，密碼庫托管在廠商的線上機(jī)房。 官方并沒有給出一個(gè)簡(jiǎn)便的自托管方案。這時(shí)候 Vaultwarden 登場(chǎng)了——它是該服務(wù)端 API 的非官方開源重實(shí)現(xiàn)，用 Rust 寫成，體量輕得可以在家用電腦上順暢運(yùn)行。有了它，你所有設(shè)備上依然可以使用官方客戶端，只是把連接指向從外部切到了自己的機(jī)器上。這套組合拳下來，你仍然享受全平臺(tái)自動(dòng)填充和同步，而密碼庫的物理控制權(quán)終于回到了自己手里。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
