nevadax

@hingle #23
@totoro625 #25

兄弟们感谢建议，只是自建作为我的一道防线，生效了，攻击者攻破的是我 bitwarden 官网账号，里面没有存任何密码，当时是为了订阅用的。

我有博客，wiki ，云盘，git ，照片等，只是自用，从未在任何地方公开过，这也很大程度减少了受攻击面。

@tyhunter #26 bitwarden 会的，如果是 docker 自建，在 env 文件填写正确的 smtp ，在新设备登陆后每次都有提示，这个功能是默认开启的，我没有做特殊设置。如果你的没有，请确认是 bitwarden 而不是 vaultwarden （没用过 vaultwareden 的邮件功能），版本不同也有可能，我的是当时的最新版。

@Nile20 #24 ok ，感谢建议。

这事发生之后，我就开了两步验证和 yubikey ，master key 也用单独密码了。

@frankilla #21 应该是安全了，至少目前想不到有什么问题。

不过记得定期备份数据（文件和 db ，一周一次最好），你的密码是 vaultwarden 生成的，如果哪天数据意外丢了就凉凉。

备份可以存在 aws s3 里面，设置策略三周后自动转深度归档，成本很低的。

@frankilla #15 aws, google, microsoft, email, bitwarden, digitalocean, oracle, 剩下的忘了。。。

唉，大意了。

@SkyHighR #14 嚯，可以可以，佩服，我记性比你差多了

@shyrock #10 而且请礼貌发言，我对你没有什么敌意，也请你对我友善，如果可以的话，还请不要把你的场景套直接想当然的套在别人身上。

@shyrock #10 请仔细看我帖子，有提到原因

@shyrock #5 是这样的，其实这是个缓慢发展的过程，最开始是独立的并且想了好久，后来随着不同网站的密码定期 rotate ，就 ro 到了这个密码。。。（毕竟是当时想了好久的高强度密码）

anyway ，my fault