- Published on
我一直在用 Bitwarden 管理密码，也一直坚持一个原则：密码库可以方便，但绝不能敞着。可现实是，每次浏览器里的保险库锁定后都要重新输入主密码，安全是安全，久而久之也确实变成了日常负担。
于是我开始折腾一个更平衡的方案：在不降低安全性的前提下，用 Windows Hello 在浏览器中解锁 Bitwarden。中间踩过普通摄像头不支持 Windows Hello、自建 Vaultwarden 版本不兼容、Docker 拉镜像失败、Microsoft Store 版客户端不支持浏览器集成等一连串坑。
这篇文章记录的不是一组冷冰冰的配置命令，而是一次把安全和体验重新拉回平衡点的过程。最终目标很简单：保险库仍然会锁，但解锁不再像每天背诵开门咒语。
