Bitwarden 太傻逼了！ 大约一周前某一天，打开时提示主密码错误，我非常确定密码没有输错（输过无数次了），但死活就是登录不进去。而且 iOS 版和 Mac 版都登录不进去。 我一度怀疑自己是不是真的失忆了，甚至怀疑出现平行时空了。 逐一尝试了几百个可能的组合后，绝望之际想该 tm 不会因为版本更新之类的原因吧？ 虽然觉得无论如何不至于如此草台（而且 iOS 版和 Mac 版同时开始报错，因为版本问题的可能性似乎不太大），但试探性的更新后发现，竟然真的是这个原因！ 在我完全没有输错密码的情况下， Bitwarden 直接禁止登录，而且没有给出任何有意义的提示和解决建议，我却曾经把几乎所有重要密码和信息都存在里面。 现在只想说：Bitwarden 大傻逼！ 求更好的推荐，除 Bitwarden 和 1Password 之外。

.@Bitwarden 发布 CLI 版被黑公告，持续时间约 1 小时 33 分钟，在特定时间段内安装或更新 cli@2026.4.0 的用户需立即检查。 被黑时国内时间为 4 月 23 日 05:57~07:30，这个时间段内大家可能刚起床不太可能会安装或更新 NPM，所以被黑概率可能比较小。 查看详情：

GitHub 上发现一个开源密码管理器：Monica，聚合了 Bitwarden 和 KeePass 的能力，数据本地优先，不依赖第三方云服务托管。 GitHub： 官网： 核心特性： - 本地加密保险箱：密码、银行卡、身份信息、私密笔记、附件等数据全部本地加密存储 - 双生态聚合：Android 端同时支持 Bitwarden API 同步和 KeePass (.kdbx) 格式读写 - 内置 TOTP：在同一应用内管理密码和二次验证码，不用来回切换 - WebDAV 备份同步：通过自有 WebDAV 实现跨设备数据流转，数据始终在你控制范围内 - 生物识别解锁：系统级生物识别支持，兼顾安全和便捷性 - 浏览器插件：支持 Chrome / Edge 自动填充 安全层面用的是 AES-256-GCM 认证加密，密钥派生走 PBKDF2-HMAC-SHA256 高迭代参数，主密码哈希和配置由 Android Keystore 与 EncryptedSharedPreferences 管理。 适合场景： - 不想把密码托管到第三方云服务，希望本地存储优先 - 既在用 Bitwarden 生态，又有历史 KeePass 数据需要迁移 - 需要在 Android 和浏览器之间同步密码，但想自己控制数据 - 想在一个应用内同时管理密码和 2FA 验证码 当前已知限制：部分小米 HyperOS 设备无法创建 Passkey。 如果你在找一个本地优先、兼容主流密码管理生态、又能自主控制数据的开源方案，Monica 值得试试。

又一个开源密码管理器 Monica 是一个聚合 Bitwarden 与 KeePass 的本地密码库（Local Vault）。 以本地存储优先为核心，帮助你在 Android 与浏览器端统一管理账号密码、2FA、私密笔记与敏感附件。

⚠️安全提醒：开源密码管理器 #Bitwarden# CLI 遭到供应链攻击，该工具的相关 NPM 包携带恶意代码用于窃取敏感信息。 此次攻击目前不涉及 Bitwarden 客户端、扩展程序和其他工具，但如果开发者使用 CLI 版本则应该立即检查 CI 日志并轮换可能暴露的令牌。 查看详情：

一个密码走天下，某个小网站被拖库，你所有账号就一起裸了。补齐这件事一个下午就能做完： 1、【Bitwarden】 密码管理器里免费额度最实在的一个，个人版无限条目、多设备同步不收钱。装完把浏览器里存的密码全导进来，然后逐个换成它生成的随机密码，以后只需要记住一个主密码。 2、【KeePassXC】 完全离线的方案，密码库就是本地一个加密文件，不上传任何服务器。不信任云端的人用这个，配合前面说的同步工具自己在设备间传库文件。28.2k star。 3、【Vaultwarden】 Bitwarden 的轻量自建服务端，一个 Docker 容器就能跑在家里的旧电脑或者树莓派上，客户端还是官方那套，等于免费用上了付费版功能。64.3k star。 4、【2FAS】 开源的两步验证 App，生成登录时用的六位动态码。比谷歌验证器强的地方是能加密备份，换手机时不用挨个网站重新绑定。 5、【Aegis】 安卓上的另一个选择，验证码库整体加密，能用指纹解锁，导入导出格式开放，随时能搬到别的 App。12.8k star。 6、【Have I Been Pwned】 查你的邮箱出现在哪些已知数据泄露事件里。先去查一遍，被点名的那几个网站的密码优先换掉，顺序就有了。 顺序是：先查泄露，再上密码管理器，最后给邮箱和银行开两步验证。三步做完，被拖库也牵连不到你别的账号。

🔐 5 个开源密码管理器，别再全网一个密码用到老 一个密码走天下，一个站被拖库就全盘皆输。这些开源工具帮你给每个网站生成并保管独立强密码，数据自己掌控： 1、Vaultwarden — Bitwarden 的轻量自托管版，一台小服务器就能跑，全家共用一套密码库还不交月费，64k star。 2、Bitwarden — 开源界最主流，官方免费版就够个人用，手机电脑浏览器全平台同步，13.3k star（客户端仓库）。 3、KeePassXC — 纯本地离线，密码库就是一个加密文件存自己电脑，不联网最安心，28k star。 4、Proton Pass — 主打隐私的瑞士团队出品，自带邮箱别名，注册网站时不暴露真实邮箱。 5、Passbolt — 面向团队协作，谁能看哪条密码权限分得清楚，公司共享账号密码很合适，6k star。 密码这东西，交给工具比靠脑子记安全一百倍。

6 啊！谷歌基于 FIDO 标准化的凭证交换格式开发安卓系统级密码迁移功能，安卓作为媒介，让用户可以在其他密码管理器之间迁移数据，支持通行密钥迁移。 该功能支持 Android 8 及更高版本，具体受 Google Play 服务版本影响。 首批适配支持的密码管理器包括谷歌密码管理器、1Password、Bitwarden 和 Dashlane。 查看全文：