如何在 Vaultwarden 中共享家庭密码

如果你厌倦了被要求输入极其复杂、包含中文或西里尔字母且难以记忆的密码，你可能已经知道这一点了。 关键管理人员是救星。一种解决方案是 在 Vaultwarden 中共享家庭密码避免将我们的数据留在第三方云服务中，并完全掌控我们的隐私。

当涉及到家庭访问权限管理时，就会出现这样一个问题： 如何安全地与家人共享密码 这样每个成员都有自己的空间，但可以共享 Netflix 或 Wi-Fi。从 1Password 等服务迁移到专用实例 秘藏守卫 只要你知道如何正确配置组织结构，就可以不花一分钱就享受到高级功能。

组织与收藏的秘密

在这个生态系统中共享元素，并非是要泄露你的账户密码，而是要运用以下概念： 组织和收藏基本上，组织是指群体（例如你的家庭），而集合是指你存储多个用户需要查看的登录信息的文件夹。

如果您已经为您的个人保险库设置了密码，并希望您的伴侣或孩子查看该保险库，您需要…… 将物品移至该组织要执行此操作，只需选择凭据，选择移动选项，然后分配相应的集合。务必注意，数据移动后，其所有权将转移给组织，这意味着： 任何拥有权限的成员 您可以编辑或删除它。

您也可以直接从组织选项卡创建项目。这样做时，系统会自动将所有权分配给该组。这非常适合…… 保持分离 区分每个人的专属隐私和家庭公共密码。下面我们来看看如何在 Vaultwarden 中共享家庭密码。

使用 Docker Compose 设置您自己的服务器

对于那些追求最大限度数字主权的人来说，通过以下方式部署 Vaultwarden 是可行的： Docker容器 这是最有效的方法。与消耗资源巨大的官方 Bitwarden 服务器不同，Vaultwarden 是用 Rust 编写的，而且 极其轻便即使在静态内存只有 10MB 的树莓派上也能运行。

基本配置需要一个文件 docker-compose.yml 在这里，您可以定义服务器映像和用于持久化数据的卷。关键点在于变量。 允许注册建议将其设置为“true”以创建初始帐户，然后将其更改为“false”以防止任何未知人员在您的服务器上注册。

为了使系统能够从家庭外部使用，并允许在 Vaultwarden 中共享家庭成员密码，您需要一个 反向代理，例如 Caddy 或 Nginx Proxy Manager这是强制性的，因为 Bitwarden 客户端需要 HTTPS 才能使 Web Crypto API 正常工作。Caddy 是一个不错的选择，因为 管理SSL证书 Let's Encrypt 会自动加密，省去您的麻烦。

系统安全与维护

要在 Vaultwarden 中共享家庭密码，仅仅安装服务器是不够的；还需要进行安全配置。 管理员令牌 强大的管理面板保护功能。此外，建议启用 双因素认证（2FA） 通过 Authy 或 FIDO2 密钥等应用程序，确保即使有人窃取了主密码，也无法进入。

关于通信，配置 SMTP服务器 这至关重要。它允许 Vaultwarden 向家庭成员发送邀请和安全通知。如果您使用 Gmail，则需要调整端口和身份验证设置，以避免邮件被误判为垃圾邮件。

备份环节容不得半点差错。由于所有数据都存储在卷内的 SQLite 数据库中，因此必须格外小心。 /data最简单的事情是 停止容器并复制文件夹然而，还有使用命令的更高级方法。 .backup 使用 SQLite 生成备份，无需关闭服务。

成功迁移的技巧

如果您之前使用过其他密码管理器，那么在 Vaultwarden 中共享家庭密码的过程非常简单。您只需将数据导出为 JSON 或 CSV 格式，然后将其导入到新的 Vaultwarden 实例中即可。完成此操作后，您应该可以正常使用 Vaultwarden 了。 更改服务器 URL 在您的所有应用程序和浏览器扩展程序中，将其指向您自己的域名。

为了避免密码混杂带来的混乱，最好花些时间…… 将元素整理成集合 标签已正确标注。如果您发现系统在用户众多时运行缓慢，可以考虑从 SQLite 迁移到 PostgreSQL，不过对于家庭用户来说，默认的数据库引擎已经足够用了。

通过您自己的基础设施完全掌控密码，可以消除对云的依赖和订阅费用，使家庭成员能够以协调的方式管理访问权限。 自由组织 以及保护每个人数字身份的高级安全设置。