上周三凌晨，老周打电话把我吵醒了

"咱客户密码，是不是存在那个密码 App 里？"我说是啊——他说那家被黑了，用户密码明文泄露。

那一晚我翻来覆去睡不着。我存了 80 多个客户账号：服务器密码、支付接口密钥，全躺在第三方公司的硬盘上，我看不见也摸不着。

Vaultwarden + Keyguard 是什么？谁在用？

Vaultwarden 长得跟 Bitwarden（一款很流行的密码管理 App）几乎一模一样，区别是：它跑在你自己的电脑或服务器上。数据不经过任何第三方公司，黑客想偷，得先攻破你的机器。

Keyguard 是它的手机/电脑客户端——开源（源代码公开，谁都能查有没有后门），用起来跟 Bitwarden 官方 App 差不多。

已经在用的人？我一个读者"阿亮"，做跨境电商，去年存了 300 多个账号在 LastPass（另一款国外密码工具），被黑了两次。他花了两天搬到 Vaultwarden，月费从 60 块降到 30 块（只剩服务器费）。

今天复刻要花多少？

钱：0 元（用家里旧电脑当服务器）或 30-50 元/月（云服务器）。域名可选，10-60 元/年。

时间：第一次架设 4-8 小时。我自己卡了三天在 HTTPS（让浏览器显示"小绿锁"的那种加密）证书上，边骂边搜。找个懂技术的朋友喝杯咖啡帮忙，大概 2 小时搞定。

技术门槛：要会一点点命令行（在黑窗口里敲命令），或者用 Docker（一键打包安装工具）。这两样都得学一下午。

第一步：去 GitHub（程序员放代码的网站）搜 "Vaultwarden"，看官方文档的 Docker 安装部分。完全不想碰命令行的，去小红书搜"Vaultwarden 搭建"，有人收 100-200 块帮你架好。

不同阶段，怎么选？

如果你刚起步（账号不超过 10 个）：别折腾，Chrome 浏览器自带的密码本够用，省心最重要。

如果你有 1-2 个稳定客户（账号 30-100 个）：我会建议你先用付费的 1Password 或 Bitwarden 官方版（年费 200-400 块），先把密码习惯养起来，别为了省钱去碰自托管。

如果你已经在扩规模（账号 200+、客户数据敏感、或者像我一样被吓醒过）：Vaultwarden 值。但请你先找个懂技术的朋友——不是今天就架，下周找个周末一起搞，比你一个人啃文档快三倍。