bitwarden 备份的数据能直接解析出密码吗?

[qinyui]

刚部署了个 bitwarden 准备以后存密码，备份的话准备直接定期用脚本将/data 用 git 推送到 github 私有仓库

这样有什么风险吗？如果私有仓库的 sqlite 数据库泄露被别人拿到能提取出存储的密码吗？

---

顺便想问一下 bitwarden 谷歌浏览器插件有泄露密码的风险吗？比如电脑上的其他程序能否直接去读 bitwarden 插件数据? (因为换 bitwarden 就是觉得谷歌浏览器自带的密码管理不安全，存储位置和加密方式固定很容易被其他程序读取而泄露)

[SenLief]

这玩意定期更换主密码就好了。

[wizardyhnr]

bitwarden 的攻击手段无非是入侵客户机，检测键盘或是攻击内存，或是入侵服务器拿到加密数据库，暴力破解，各位应该都不是高价值客户，除非你的主密码以前泄露过，顺手就破了。否则黑客 KPI 也很难达标吧。另外高价值文件应该用支持 GPG 的硬件非对称加密后离线保存的，用这种密码库属于用户自己使用不当。