Chắc ko cần mua cũng đc nhưng mua tên miền rẻ 1 năm nên cũng ok, sau này hết hạn chuyển lại về cái kia là đc.
Thường tôi đề xuất dùng custom domain thay thế các domain dạng *.workers.dev, *.pages.dev vì các domain miễn phí này bị Cloudflare giới hạn, đôi lúc dùng nhiều, các request gọi tới các domain này bị Cloudflare ngắt kết nối, giới hạn tốc độ .... tạo ra nhiều lỗi ngẫu nhiên, dùng phiền ...
Đúng rồi thím cứ export import lại thôi, nodewarden nó chính là bitwarden ấy mà, tác giả viết lại full để tương tác với api của bitwarden rồi
Vậy có kĩ quá ko bác, nhỡ lúc nào mình đi du lịch nước ngoài thì sao kk
cũng đang nghĩ tới thêm cái lớp authen zero trust thôi
Kỹ cho nó chắc cú bạn ạ. Phần mềm nào cũng có lỗ hỏng bảo mật mà. Mà cái này lại lưu trữ mật khẩu quan trọng nữa nên phải nhiều lớp càng tốtVậy có kĩ quá ko bác, nhỡ lúc nào mình đi du lịch nước ngoài thì sao kk
em bảo mật bằng cách thêm 2FA vào nodewarden, trữ cái 2fa đó trong apple passwords thôi
. Có đi nước ngoài thì vào cloudflare thêm vào thôi, tốn bao nhiêu thời gian đâu
Biết cái web vault của mình là 1 chuyện, xong còn biết tới tk mk mình dùng, rồi 2FA nữa, gần như là ko thể bác nhờ, nên minimal lại cho gọn nhẹ đỡ rắc rối
) mỗi người có cách dùng khác nhau
Người dùng tự nghĩ nhiều, overthinking thôi,Biết cái web vault của mình là 1 chuyện, xong còn biết tới tk mk mình dùng, rồi 2FA nữa, gần như là ko thể bác nhờ, nên minimal lại cho gọn nhẹ đỡ rắc rối
Như case trên, là em sẽ nghĩ tới trường hợp ok khi nào mình đi nước ngoài thì bỏ cái hạn chế only ip việt nam đi, nhưng đi ra nc ngoài rồi mới sực nhớ ra là quên chưa làm cơ
vault.bitwarden.com chính thức cũng có ai đi chặn cái gìCó hướng dẫn web auth bằng zero trust không ông
vault.bitwarden.com là thằng chính thức còn vaultwarden và nodewarden chỉ là viết lại để tương thích với client thôi mà bác ? Bác vô xem github vaultwarden có bao nhiêu cái báo cáo lỗ hỏng bảo mật ? Thằng nodewarden này cũng mới có 1 cái đó. Mình lưu trữ những thứ quan trọng nên việc tạo nhiều lớp để an tâm hơn thôi. Phần mềm nào cũng có lỗ hỏng bảo mật cả nên overthinking đúng chỗ vẫn là tốt =]]]
Vaultwarden có nhiều báo cáo liên quan tới bảo mật, thường nó tồn tại ở trường hợp nhiều user cùng dùng 1 hệ thống, ví dụ user thông thường cùng hệ thống, có thể chiếm được quyền quản trị truy cập sang tài khoản khác, nó không áp dụng cho vấn đề sử dụng ở tình huống thông thường kiểu 1 user 1 VPS, tác giả Vaultwarden cũng chỉ đề xuất nên cập nhập lên bản mới nhất nếu có thể, chứ không phải là đi chặn trang quản trị, nó không có ý nghĩa, thực tế sử dụng trừ cấu hình lần đầu, import password ... còn lại có ai login vào trang quản trị để quản lý password bao giờ
Oh ko phải em, tele của em cũng là Zero Trust cơ
Cái kiểu viết rồi tag đủ người vào như này là 1 người à?
còn passkey không bro
còn passkey là sao báccòn passkey không bro
