关于 bitwarden_rs 的密码一些问题

資深大佬 : VANHOR 79

最近自己在 Docker 里搭建了个 bitwarden_rs，挺好用的，但是有个问题：

bitwarden_rs 用的是 sqlite 数据库，也看到里面有个叫 cipher 的表来存密码，

假如某天我的主密码忘了…但是我有这个数据库，我能不能把里面存的密码解密？…

大佬有話說 (7)

資深大佬 : huaxing0211

AES 加密的吧。如果能随意解密，安全从何而来！
呵呵……还是呵呵……
主資深大佬 : VANHOR

@huaxing0211 ….问题是我有数据库…为什么不能解密呢？不能解密的话，bitwarden_rs 里的密码怎么显示。。
資深大佬 : darksword21

关于加密解密可以去看 rubywarden 有一个 api.md 写的很清楚了
主資深大佬 : VANHOR

@darksword21 好，谢谢….主要是英文实在太差…
資深大佬 : huaxing0211

@VANHOR 主密码就是解密的密钥。没有密钥了，怎么解密，除非你的主密码是弱密码，能够穷举！
想想其它的密码软件，数据库是存在他们的服务器上，为什么敢放心的把密码数据存在别人的服务器上，因为主密码在你手上，别人有数据也解不开！
資深大佬 : lostpg

bitwarden 除了主密钥还有一个助记词吧，把助记词保存好就 ok，另外，加密这种事情，现代对称加密就是要做到，attacker 即使拿到了密文也知道加密算法，但是没有密钥就是无法解开的效果，所以没了主密钥也没有助记词就 gg 啦
主資深大佬 : VANHOR

@huaxing0211
@lostpg

谢谢！我明白了。