Vaultwarden
Vaultwarden 是一款由 Rust 語言編寫的開源密碼管理伺服器，它是 Bitwarden API 的輕量化實作版本，特別適合於資源受限的私有雲環境。在 Oracle Ampere A1 等 ARM64 架構伺服器上，其記憶體佔用極低（通常小於 50 MB），為使用者提供了一種高效且安全的自託管密碼管理方案。
為什麼選擇自託管¶
與 google Password Manager 相比，自託管 Vaultwarden 最大的優勢在於數據主權。使用者可以 100% 掌握自己的密碼數據，避免生態圈鎖死風險。此外，它支援 Bitwarden 官方全套客戶端（包括手機 App、瀏覽器外掛、桌面版應用），並免費開放了包括安全筆記、信用卡儲存與 TOTP 雙重驗證自動填寫等進階功能。
部署與架構規範¶
為確保安全性，建議在 docker 環境中部署，並嚴格遵循內部網絡規範。以下是建議的部署架構：
- 容器網路：必須將容器劃入內部的
cf_network，禁止將容器埠口直接映射至 Host 主機，以減少外網曝露面。 - 持久化儲存：必須設定
volumes映射，確保密碼數據庫文件持久保存於主機路徑，例如/home/opc/vaultwarden/data。 - 註冊管理：在部署初期開啟
SIGNUPS_ALLOWED=true以註冊 Master 帳號，完成後務必改為false並重新部署，以防範未授權的註冊行為。
邊緣安全防禦¶
透過 cloudflare-tunnel 將服務上線時，可結合 cloudflare 的 Access 與 identity-protection 功能，強制實施生物辨識（如 Windows Hello / FIDO2）驗證。這種「自託管數據 + 金融級邊緣防禦」的模式，是目前私有雲架構安全性的最佳實踐。
運維建議¶
建議使用 Dockhand 進行容器化管理，並將編排檔存放於 GitHub 儲存庫中，實現基礎設施即代碼 (IaC)。透過這種方式，可以確保系統更新與環境遷移時的配置一致性。