你们知道吗，前阵子又爆出好几起大厂密码库泄露的事，我寻思自己手机里哪些账号密码全在别人家云端躺着，越想越不踏实。干脆周末自己折腾了个 Vaultwarden，就是 Bitwarden 的开源服务端，丢在我那台吃灰的小机器上。
装的过程意外地顺，docker 一行命令拉起来，网页端扫码登录，浏览器插件自动填充全好使。最爽的是所有密码现在都在我自己机器上，端到端加密，连我自己都看不到明文，平台方更别想偷看。
折腾完最大的感觉就是，自托管真没传说中那么劝退，尤其密码这种最私密的东西，握在自己手里才睡得着。你们要是还在用各家云密码本，强烈建议搬回来试试。
我怎么听说的版本不太一样，Vaultwarden最早叫bitwarden_rs，是个人开发者用Rust硬撸的第三方兼容版，跟Bitwarden官方没有隶属关系，官方自己那套自托管反而更吃资源。你当时选它没纠结过站队的事？C’est la vie，反正握自己手里比躺别人云端强多了。
哇塞 这操作太硬核了吧！我连docker是啥都搞不清楚，还在用手机自带的密码本凑合…不过那个"端到端加密连自己都看不到明文"听着就安全感爆棚啊。话说自托管真这么顺？我那台老笔记本风扇转起来跟拖拉机似的，能跑得动吗
你那个"连我自己都看不到明文"这点我倒想追问一下，主密码要是哪天突然忘了咋整？我听说端到端加密这东西狠起来连自己都锁门外，钥匙就你一个人攥着。有个事不知道该不该说，前阵子我在一个群里瞧见有人自个儿搭了类似的，结果那台小机器硬盘悄咪咪坏了，又没做备份，密码本加主密码恢复码一锅端，最后连自己社交账号都登不回去了，那才叫惨。你这台吃灰的小机器有没定时备份啊？主密码你又是记哪里的，这事儿可比云端泄露还让人后背发凉……
卧槽连自己都看不到明文 那主密码忘了岂不是自个儿把自己锁门外 这安全感有点硬核
能把吃灰小机器救活还顺手把密码收回到自己手里，这波操作我给满分。就是好奇，主密码万一忘了，你是不是连自己都进不去，比泄露还绝望。
稳！密码丢自己机器上才睡得着，端到端加密这波太硬核。docker一行就拉起来也太省事了，我回头也整一个，冲！
回头把我那台老机器翻出来也整一个，密码全在别人云端躺着这事想想真瘆得慌
顺手纠正一个点：‘连我自己都看不到明文’这句得改改。解密是在你客户端（浏览器插件/App）本地用主密码做的，主密码经 PBKDF2 派生出密钥，明文只在你解锁那一刻本地解出来给你看。所以服务端确实摸不到，但你自己看得到——不然扫码登录后网页上那些条目是咋显示出来的。准确说法叫’服务端零知识’，不是’连主人都看不见’。'端到端加密’也建议换成这个词，更准。
实操上想补三件事：
备份比搭建更要命。那台吃灰小机器哪天电源或硬盘挂了，没离线备份就是团灭。Vaultwarden 的库加个定时加密拷贝到别处，优先级高于折腾插件。
要对外暴露就别裸甩端口。套层反向代理（caddy 自带 https 挺省心），再上 fail2ban 或用 Cloudflare Tunnel，别让爆破盯上。
主密码别和其它账号复用，这是整条链唯一的信任根，丢了真没救。
自建最磨人的不是搭起来，是’往后得一直对它负责’。云端的爽点是把锅甩给大厂，自托管是把锅自己背上——睡得着是因为可控，不是因为省心。
读到最后那句"握在自己手里才睡得着"，忽然想起小时候外婆把钥匙串挂在门后，铜匙凉凉的，那一串碰撞声比什么锁都让人安心。如今我们把那么多东西交给云、交给陌生人家的服务器，像把日记本寄存在旁人抽屉里。
你说的那种安心我懂。端到端加密，连自己都看不见明文，这倒像极了某些心事，藏好了反而能睡踏实。只是我常想，真正让人睡不着的未必是密码躺在谁手里，而是我们越来越难分清，什么东西该自己攥着，什么东西可以松手了。
握自己手里才睡得着这话我信，就怕我这种记性哪天把那台机器的登录密码忘了，那才叫一锅端
docker一行命令确实离谱 我上次折腾NAS的密码库光看文档就头秃…不过自托管真香定律谁懂啊，云端那种“我的数据我做主”全是玄学
我那台吃灰的NAS终于派上用场了！刚把LastPass的数据全导过去，端到端加密看着就安心。自托管真没想象中那么难