刚部署了个 bitwarden 准备以后存密码，备份的话准备直接定期用脚本将/data 用 git 推送到 github 私有仓库 这样有什么风险吗？如果私有仓库的 sqlite 数据库泄露被别人拿到能提取出存储的密码吗？ 顺便想问一下 bitwarden 谷歌浏览器插件有泄露密码的风险吗？比如电脑上的其他程序能否直接去读 bitwarden 插件数据? (因为换 bitwarden 就是觉得谷歌浏览器自带的密码管理不安全，存储位置和加密方式固定很容易被其他程序读取而泄露) bitwarden, 密码, 泄露, 备份
@xausky #1 数据肯定是无法解密, 但是浏览器插件这个我还是有顾虑, 如果频繁的锁定插件, 用起来太麻烦了, 如果插件在解锁期间, 安全性咋样, 会不会被别地插件读到明文密码? 我现在是重度使用, 不仅仅存密码, 很多密钥,隐私都依赖私有部署的 bitwarden
我是用的 sqlite backup 的方法，防止备份的数据库不完整 原贴： https://www.reddit.com/r/Bitwarden/comments/r2kw38/how_do_i_make_an_unencrypted_backup_of_the_sqlite/
@stinkytofu 如果是本地电脑已经被入侵那就陷入攻防战了，看攻击者有没有针对 bitwarden ，不行可以直接读内存，门槛肯定是比浏览器自带的高的，这个没有什么方法说完全能防住，还是要以预防本地电脑被入侵为主。
