密码保护是一个非常重要的问题!在隐私危在旦夕、密码与每个人的生活和工作息息相关的互联网时代，密码的重要性不言而喻。如何安全、轻松地管理密码？这是个问题!

少豆还记得第一次在网上冲浪的时候，无论哪个平台，无论哪个账号，密码都是一致的，如果不是有些网站对密码有硬性要求(长度、大小写、特殊符号等)，少豆非常急切地把密码设置成小串的数字，就是要记住。

后来了解到，一串数字密码很容易靠蛮力破解，黑客还有一种操作叫拖库打库，简单说就是如果黑客攻击一个后台，找到任意一个密码，就会去N个平台用相同的账号、密码登录。

不管你的密码设置得多么复杂巧妙，只要有一个链接掉下来，你的全网账号就有可能掉下来，毕竟功夫再高也怕菜刀。

我们不是密码安全、加密技术方面的专家，任何密码设置方法或逻辑，都是不安全的，或难以在日常生活中应用。你不能给每个在线账户都设置一个唯一的、难以破解的密码。只要是常规密码，就存在泄露和破解的风险。

后来，少度只能老老实实地修改每个账号的密码，随着登陆注册的网站越来越多，还有一个很现实的问题蹦了出来，少度到最后都记不住是哪个网站注册的，密码也记不住，很不方便。

密码管理成了一个长期存在的问题：你忘了自己用的是哪个电话号码或电子邮件账户；或者记得账号却忘了密码，发现密码“必须包含大小写字母和数字”时突然想起来；或者为了方便和节省时间，几乎所有网站都使用相同的密码，有被“窝端”的风险；或者把你的密码写在一张纸上，丢在某个地方，你所有的努力都白费了.

由于很多人记不住密码，密码管理软件应运而生。为每个账户设置唯一的复杂密码，包括数字、字母、特殊符号等字符，绝对不可能被破解。剩下要做的唯一一件事就是保护主密码，这并不难，因为几乎每个密码管理软件都有安全措施，包括两步验证。

所以，使用密码管理软件，应该是最好的选择。

基本上，密码管理软件集中存储，加密，生成和自动填写我们的用户名和每个网站的密码。流行的密码管理程序包括KeePass, 1Password, LastPass, Enpass等。

密码管理软件对比(表格内容有点过时，但大多正确)图片来自水印

然而，在使用了这款软件后，用户们发现，它要么成本高昂，要么过去存在严重的安全漏洞，要么所有数据都保存在本地，这对多设备玩家来说是一场噩梦。

贫困促使年轻的雇主寻求开源、免费、跨平台、安全、易于使用、易于管理的自动填充密码的密码管理软件。其实这也不是个好选择，直到《BitWarden》。

为什么BitWarden ?大多数人可能都在寻找一个简单、方便、快速的密码管理程序。BitWarden就是这样一个程序。

更重要的是，它拥有它想要的一切：开放源代码可部署、全平台和易于同步。

开源可部署

这一点是年轻俱乐部最想说的。

说到密码学，就不得不提现代密码学中的克尔霍夫原理(也称为基尔霍夫假设、公理或定律):即使已知密码系统的任何细节，只要密钥(也称为密钥或秘密密钥)不泄露，它就应该是安全的。

这种密码学原理带来了通过透明实现的安全，也就是说：即使我所有的加密算法原则上都是公开的，如果你不知道密钥，你也无法破解我的密码；公共算法使得每个人都能更容易地参与到发现错误和改进算法的工作中来。

《BitWarden》将这一点发挥到了极致。该软件是真正意义上的“前后端开源”，不仅前端插件、应用程序、网站都是开源的，后端同步服务器和相关加密算法也都是开源的。

开源给了我们更多的可定制性，可以使用官方和自建的服务。一方面，每一行代码都暴露在所有人的眼前，在所有人的监督下，一旦出现问题就会在第一时间修复；另一方面，它也允许我们自己构建BitWarden服务器，实现数据的本地存储和本地服务的可能性。

这正是BitWarden鼓励我们去做的。BitWarden是完全自主部署的，后端服务的部署相当简单。官方建议通过Docker进行部署。这也意味着任何可以部署Docker的服务器都可以轻松部署BitWarden的后端同步库。

BitWarden使用Microsoft Azure云服务器用PBKDF2加密主密码，还支持两步身份验证登录，如电子邮件、谷歌Authenticator应用程序、FIDO U2F安全密钥和Yubico。此外，还支持指纹等移动应用的生物特征认证，为用户提供安全保障。

BitWarden的工作方式介于1Password和LastPass之间。它首先使用强大的aes -256位算法对个人数据进行端到端的本地加密，然后使用盐散列和PBKDF2 SHA-256来锁定密码和私人信息，然后传输到云服务器进行网络同步。换句话说，使用Bitwarden，你所有的数据在离开设备之前都是完全加密的。数据只能在您的设备上加密和解密，而且只有您可以管理它。这意味着一旦你离开你的设备，没有人可以读取或访问你的数据，甚至Bitwarden团队也无法解锁你受保护的数据。

完整的平台

BitWarden支持Windows、macOS、Linux三大PC平台，以及Android、iOS两大移动平台，以及直接访问网页，甚至Chrome、Firefox、Opera、the Edge等近十几种浏览器扩展，以及命令行管理模式，可以说是覆盖平台极其全面的软件。

BitWarden允许你保存，填充和管理密码，无论你在哪里使用任何终端设置。

同步方便

BitWarden可以在几乎所有的电脑和手机上同步和使用你的个人密码数据。

BitWarden首次允许您直接从密码管理程序/浏览器(如1Password, LastPass, Dashlane, Chrome, KeePass, Padlock, SafeInCloud等)导入密码数据(真正的10秒迁移)。导出的密码，同步密码库，然后愉快地使用它。非常方便!

BitWarden的便利性不仅在于它支持平台范围内的同步，更重要的是它的“一键登录”功能“自动填写表单”，有两步验证和浏览器自动填写。通过插件和客户端，只需单击即可轻松输入密码。

通过插件和客户端，只需单击即可轻松输入密码。

Bitwarden可以在没有客户端挂在后台的情况下使用。它需要一个浏览器插件，这个插件本身就是一个客户端，并且拥有密码库管理的所有功能。

BitWarden浏览器扩展

更重要的是，当它与密码库中的条目匹配时，它可以用来自动填充网页!使用起来非常方便!妈妈再也不用担心你记不住密码了!

当您访问的网页与密码库中的条目匹配时，您可以使用它来自动填充!

此外，它在Android方面的表现也令人印象深刻。传统的密码管理软件往往有一个很大的问题，就是无法在APP中填写密码。BitWarden采用辅助输入技术，自动识别并填写APP的用户名和密码，不知道输入密码比手动输入快多少。

使用Bitwarden的最快方法是登录Bitwarden网站，注册一个帐户，并在您最喜欢的浏览器和您最喜欢的设备上安装Bitwarden插件。

通过几个简单的场景，我们可以充分享受BitWarden的便利。

iOS上的Bitwarden和自动填充效果

真正好的密码管理软件，就是让我们忘记密码的存在!BitWarden在这方面做得很好。

结论

总而言之，BitWarden是一个开源的密码管理程序，提供了一个主要密码管理程序的替代方案。

BitWarden支持如此多的平台和功能，值得尝试构建自己的加密库，这是一种告别密码学世界的方式。

这篇文章不是广告哈，用BitWa