📊 軟體評測
Vaultwarden 評測 2026：輕量化自建 Bitwarden 密碼伺服器指南
loc
loc
如果你沒有獨立網域，也可以使用網址路徑方式，如 https://你的NAS:8443/vault 來提供服務，但需注意這僅適用於部分用戶端，iOS 版 App 對路徑的相容性較差，建議還是使用子網域最保險。
本段將以實測數據，回應許多人對 Vaultwarden 是否足以擔當正式環境的質疑。我們使用了一台 2 vCPU / 2GB RAM 的 Linux VPS，上面同時執行了 Nginx、MariaDB 與 Vaultwarden 容器，並模擬二十位使用者同時連線、進行大量密碼同步操作。
在靜止狀態下，Vaultwarden 的記憶體常駐量約在 85MB 上下。當進行大規模的密碼庫變更時（例如將一千筆密碼同時從另一套工具匯入），CPU 瞬間使用率最高在 35% 左右，但很快便回落。Api 回應時間相當符合預期，平均每筆同步請求的延遲不超過 35ms。與官方 Bitwarden 雲端服務相比，在台灣本地的連線速度甚至更快，因為你的資料就存放在島內的機房，而非跨海的 AWS 東京節點。
此外，Vaultwarden 的備份機制非常直觀。只要將掛載目錄中的 db.sqlite3 檔案與 attachments 資料夾定期複製到異地儲存，便能達成完整備份。由於 SQLite 的檔案特性，不建議直接於服務運行中進行檔案層級的複製，你可以先透過 docker exec vaultwarden sqlite3 /data/db.sqlite3 ".backup '/tmp/backup.db'" 指令產生一致性的快照，再做備份。
如果與官方 Bitwarden_Server 做比較，官方版需要至少 2GB 以上的記憶體，而且是由多個 .NET 容器組成，部署複雜度較高。而 Vaultwarden 單一容器就能搞定所有功能。下方的表格可以一目了然看出兩者的資源落差。
從上方表格可知，Vaultwarden 並非只是「勉強能跑的替代品」，而是一個擁有極致效率、適合現代小型化基礎架構的成套解決方案。
我們實際模擬了一次災難復原情境。首先，將 /opt/vaultwarden 整個目錄複製至另一台乾淨的主機，然後重新執行 docker compose up。開機後不到三十秒，Vaultwarden 便成功讀取原本的 SQLite 資料庫，所有帳號、密碼庫與附件（假設附件儲存在 /data 目錄下）皆完好無缺。相較於官方版需要重建多個資料庫與快取服務，Vaultwarden 的單一資料庫架構大幅降低了營運成本與故障恢復的複雜度。
自建服務最常被質疑的一點在於「你必須自己承擔安全維護的義務」。這是事實，但若能理解其威脅模型，便能在風險與自主之間取得較好的平衡。
首先，Vaultwarden 儲存的都是由使用者主密碼加密後的密文。即便伺服器遭入侵，只要攻擊者沒有你的主密碼與二階段驗證器，就無法解密資料。Vaultwarden 使用 AES-256 加密演算法，與 Bitwarden 官方保持一致。
其次，Vaultwarden 支援在登入時加入兩步驟驗證。你可以啟用基於 TOTP 的驗證器、WebAuthn（例如硬體安全金鑰 YubiKey 或 Windows Hello），或 Duo 整合。這代表就算主密碼不慎透過釣魚郵件被竊取，攻擊者仍然無法登入你的 Vaultwarden 伺服器。
值得一提的，Vaultwarden 本身可以搭配 Fail2ban 使用。官方容器映像檔內建了簡單的存取日誌，可透過掛載方式讓 Fail2ban 偵測在短時間內連續嘗試登入失敗或存取管理界面的 IP，並自動以防火牆規則封鎖，這是官方 Bitwarden 雲端服務無法提供的細緻控制。
然而，自建仍有缺點。你的伺服器一旦停止更新，漏洞就會放大。我們強烈建議設定自動重新建立容器，並定期追蹤 GitHub 的 Release 頁面。也可以訂閱 Vaultwarden 的 RSS 或 Telegram 通知，以獲得更新資訊。Rust 語言本身的記憶體安全特性，使得 Vaultwarden 比起以 C# 撰寫的服務，發生記憶體洩漏或緩衝區溢位的機率更低，但仍需保持謹慎。
這是一個存在已久的千古難題。其實若你的團隊規模超過五十人，或者你有使用官方 SLA（服務等級協議）的需求，使用 Bitwarden 官方雲端或官方的自託管版本會是較為合理的選擇。因為 Vaultwarden 的開發是由業餘社群在維護，雖然品質極佳，但沒有法律上的賠償責任。
反觀若你是個人使用者、十人以下的小型團隊，或是在教育機構內推廣密碼管理，Vaultwarden 所提供的彈性與成本節省完全是壓倒性的優勢。以下做一個總結性的比較：
可以看出，Vaultwarden 並非試圖取代整個 Bitwarden 商業生態，而是提供了一個極具吸引力的替代節點。特別是在對資料主權敏感的企業分支或政府單位附屬組織中，Vaultwarden 的定位猶如一個可以自由調校、成本極低的保險庫。
整體而言，Vaultwarden 在 2026 年的開源社群中，已是自建密碼管理器公認的首選方案。它並不會因為你的規模小而被冷落，反而以高效能、低資源消耗與優異的相容性，將 Bitwarden 官方伺服器在中小型場景下的缺陷徹底填補。
在雅寶社區的測試中，我們從安裝到完成同步，整個過程流暢無礙。尤其值得一提的是，Vaultwarden 在台灣的社群討論度極高，不管是網路論壇或技術社群，都能迅速找到語言相通的使用者協助你解決疑難雜症。如果你家裏正好有一台樹莓派或是群暉 NAS，不妨在週末騰出半小時，跟著本篇指南實際跑一遍。當你體驗過完全自有、零月費、零同步延遲的密碼保險庫之後，恐怕就再也回不去那些綁手綁腳的商用雲端方案了。
要謹記的是，自建密碼伺服器代表你成為了自己資安的第一道防線，也是一道最後防線。妥善保管主密碼、定期執行備份、保持系統更新，這三個原則就像密碼本身一樣重要。在數位資產日益複雜的當代，將自己的密碼堡壘建立在一台輕巧的虛擬主機上，或許是對「主權個人」這個理念最務實的實踐。
歡迎在下方留言，分享您的想法、心得或疑問。所有留言都會透過 GitHub 帳號 進行驗證。