Bitwarden - 类似 1Password 的免费开源跨平台在线密码管理器软件

最近京东泄露 12G 帐号事件又一次说明，全部网站使用一个通用密码是非常危险的！我们之前就介绍过构建属于自己的安全密码体系，但配合好用的密码管理器来减轻记忆压力还是很必要的。

目前较流行的密码管理软件有 1Password、EnPass，但它们都是付费软件，如果你希望找一款开源免费跨平台的，那么「支持自建部署」的 Bitwarden 就值得你试试了！它支持 iOS / Android / Win / Mac / Linux，提供浏览器一键登录扩展，可在任意设备上同步和管理你的密码……

「阅读：在自己服务器上部署 Bitwarden 私人密码库教程」

开源免费的密码管理软件

Bitwarden 的工作方式类似于 1Password，它先使用高强度的 AES256 算法对你的个人数据进行本地加密，然后再传输到云端服务器来实现网络同步。bitwarden 使用了微软 Azure 云服务器，利用 PBKDF2 加密主密码，而且还支持二步验证登录，安全性方面可以让人放心。而且重点是，它还支持本地托管（自己搭建服务）！可以把 Bitwarden 部署在自己的服务器上！

Bitwarden 全平台支持非常好，除了有网页版、iOS / Android 移动版以及 Windows、Mac、Linux 版客户端外，还提供了 Chrome、FireFox、Opera、Edge 浏览器的扩展插件，基本能在所有电脑手机上同步和使用你的个人密码数据。加上开源、免费的特性也让 bitwarden 更具优势。

bitwarden 手机版应用截图

支持一键自动填写 / 自动登录

bitwarden 的浏览器插件以及 iOS 端均能支持「自动填写表单」的「一键登录」特性，在 iPhone 上甚至还支持 TouchID 指纹识别登录 ，使用起来相当的方便！妈妈再也不用担心你忘记密码登录不了网站了！可惜截稿为止，自动填写功能在安卓上目前还处于开发阶段，同学们还需等待。

首次使用 bitwarden，你可以直接从 1Password、LastPass、Chrome、KeyPass、Padlock、SafeInCloud 等密码管理软件/浏览器中导入密码数据，然后就能愉快地使用了。

由于 bitwarden 跟 LastPass 一样，会将数据全部集中保存在其服务器上，风险高低就只能说是见仁见智了。当然，好的一点是，bitwarden 完全开放源代码，所有数据也是经过加密后才上传的，技术上的实现还是靠谱的。

总结：

如果觉得密码被同步到别人的云上始终不放心，那么还是选择 1Password、KeePass 进行纯本地的密码管理呗，又或者用它们搭配自己信得过的云 (比如 Dropbox) 来进行同步。

但总的来说，bitwarden 还是在几大主流密码管理器以外又给了我们一个新的选择。它其实更像是一款开源免费版的 1Password，如果几款主流管理器都不合你口味，或者不大愿意为此付费，那么开源免费的 bitwarden 我觉得可以一试。