Vaultwarden

Vaultwarden 是 Bitwarden 伺服器的 Rust 重新實現 — 一個社群維護的開源伺服器，與官方 Bitwarden 客戶端 API 兼容，意味着你可以在 $4/月 VPS 上自託管憑據保險庫，同時使用精緻的商業級 Bitwarden 客戶端 UX。評為 Grade A，因為 Vaultwarden 佔據了自託管無膨脹的位置：一個單一的 Rust 二進位制檔案替代了 Bitwarden 的官方伺服器。

Background. Vaultwarden 由 Daniel García 于 2018 年建立，最初名為 bitwarden_rs。在商標問題後於 2022 年友好更名為 Vaultwarden。在 AGPLv3 許可證下開源。部署為單個 Docker 容器（推薦），SQLite 或 PostgreSQL 儲存，典型記憶體佔用約 50MB。Bitwarden, Inc. 團隊一直公開友好地看待 Vaultwarden 的存在。

What you trust. 與官方 Bitwarden 客戶端 API 兼容。相同的端到端加密。開源的 Rust 程式碼庫。輕量級資源佔用。無供應商鎖定。你不必信任的：Vaultwarden 不是官方 Bitwarden, Inc. 產品。自託管運營責任。審計歷史不如 Bitwarden 正式。

Operational specs. 部署：Docker 容器、Rust 二進位制編譯、Kubernetes Helm chart、Ansible playbook。儲存：SQLite（預設）、PostgreSQL。資源佔用：約 50-100 MB RAM。客戶端相容性：所有官方 Bitwarden 客戶端均可工作。TLS 終止：用 nginx 或 Caddy 前置。功能：所有核心 Bitwarden 功能、共享集合、組織、2FA（TOTP、FIDO2/WebAuthn）。更新：通常滯後 1-4 周。管理面板：用於使用者管理的 Web UI。

Philosophy. 編輯差異化特點是自託管配合官方客戶端相容性模型。官方 Bitwarden 託管與 Vaultwarden 自託管之間的選擇是信任來源的決定。兩者擁有相同的客戶端 UX、加密故事、零知識架構。

Grade rationale. Grade A 基於：開源 AGPLv3（Rust）；7+ 年運營連續性；與官方客戶端 API 相容；輕量級資源佔用；豐富功能集；多個儲存後端；積極維護；與 Bitwarden, Inc. 的友好關係。

Useful when. 你想要自託管密碼管理器配合商業級客戶端 UX。想要零經常成本。想要無供應商鎖定。你是組織或團隊。想要輕量級自託管。想要從 KeePassXC 本地優先模型升級。

Caveats. 你運營伺服器 — 備份、TLS、安全更新是你的責任。不是官方 Bitwarden, Inc. 產品。審計血統非正式。更新滯後 1-4 周。無商業支援。備份必須儘早設計。多例項高可用更復雜。在首次部署時立即更改預設管理令牌。實際使用中必須使用 TLS。移動客戶端需要伺服器 URL。