关于我修改自建 bitwarden 的登录邮箱并且开通了 2FA 保存在 bitwarden 中导致无法登录这件事

2025 年 7 月 28 日
 lfitzgerald
修改登录邮箱后,会强制注销所以登录设备,由于开了两步认证,并且是保存在 bitwarden 中,所以导致无法登录 vaultwarden ,此次修改登录邮箱犯了以下错误:

1 、2FA 保存在 bitwarden 中,等于把钥匙丢房子里,并从外面关了门
2 、没开通其他两步认证方式,比如邮箱验证码
3 、/admin 页面的 token 忘记了
4 、恢复码不起作用,可能是换了登录邮箱?但是我后续登进去后,发现恢复码并没有变化

最后的解决方法:
旧手机安装的 Oracle Authenticator 里保存过这个 2FA ,要不然真不知道怎么办了。

bitwarden 安全是真安全。另外,自建的 bitwarden 后端,忘记了 admin token 怎么找回呀?

经过此次教训,我增加了邮箱验证码方式,并增了 google authenticator
1846 次点击
所在节点    分享发现
9 条回复
tribute
2025 年 7 月 28 日
admin token 我记得是在配置文件
lfitzgerald
2025 年 7 月 28 日
@bankroft 配置文件里是有,不过是加密的,本来我还在想怎么解密,现在看到你这么一说,我直接重新生成一个 token ,然后重启 docker 不就行了吗
CSGO
2025 年 7 月 28 日
@lfitzgerald 可以不加密,不加密后台一直红框提醒。我就加密了。无所谓。我的解决办法是,2fa 保存 google 上一份,bitwarden 的密码保存在官方 bitwarden 上一份。
NotFoundEgg
2025 年 7 月 28 日
感觉还是要定期导出密码库,在别的地方备份一下比较稳妥,万一部署 vaultwarden 的机器(例如 NAS )挂了也不会损失过于严重
lfitzgerald
2025 年 7 月 28 日
@NotFoundEgg 有定时任务每天同步到其他 nas
VirgilChen97
2025 年 7 月 29 日
@NotFoundEgg bitwarden 的每个客户端都有一份完整的备份,其实服务端挂了也不影响。从某个客户端导出就行了
SmiteChow
2025 年 7 月 29 日
按你的描述你的密码管理器一直都有问题啊,主密码已经够强度了,再加一个两步验证没有意义。你即便不改邮箱正常登录也没办法登录啊。
lfitzgerald
2025 年 7 月 29 日
@SmiteChow 有无法登录的风险,不至于不能登录,两步认证还是有必要的
fugu37
2025 年 7 月 29 日
@VirgilChen97 #6 客户端不保存附件

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/1148240

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX