生肉推荐：AliasVault - 全新开源密码管理器， Bitwarden的平替选择
一、AliasVault是什么？
AliasVault 是一个自托管的端到端加密密码和邮箱别名管理器，由荷兰开发者Leendert de Borst（GitHub：@lanedirt）开发，基于C#和Blazor构建，采用MIT开源许可证。它不仅能像传统密码管理器一样安全存储登录凭证，还能为每个网站生成独特的身份信息，包括随机用户名、密码和真实可用的邮箱别名。
AliasVault的核心理念是零知识架构，用户的主密码永不离开设备，所有数据（包括密码库和收到的邮件）在客户端加密后存储，服务器无法访问明文。项目集成了内置邮箱服务器，支持为每个别名生成真实邮箱地址，接收的邮件即时显示在Web应用或浏览器插件中。它还提供浏览器插件（支持Chrome、Firefox等），方便在注册时一键生成别名。开发者强调易用性和安全性，计划通过第三方审计进一步增强信任。
二、AliasVault的核心特点与优势
1. 独特的别名生成
AliasVault的亮点是为每个网站生成独立身份，包括：
-
• 随机用户名和密码：通过内置的密码生成器（基于SpamOK.PasswordGenerator）创建强密码。
-
• 真实邮箱别名：内置邮箱服务器生成可接收邮件的别名地址（如random123@yourdomain.com），邮件加密存储，仅用户可见。
-
• 虚拟身份信息：包括假名、姓氏和出生日期，减少真实信息暴露。 用户可在注册页面通过浏览器扩展一键生成这些信息，注册后邮件（如验证码）直接显示在扩展或Web界面，极大简化流程。
2. 端到端加密与零知识架构
AliasVault采用行业标准的加密算法：
-
• Argon2id：用于从主密码派生加密密钥。
-
• AES-256-GCM：加密密码库内容。
-
• RSA-OAEP：加密邮件内容，确保服务器只存储密文。
-
• SRP协议：用于登录认证，主密码永不传输。 所有加密和解密操作在客户端完成，服务器无法访问明文数据。即使服务器被攻破，数据仍安全。
3. 内置邮箱服务器
AliasVault的邮箱服务器支持自定义域名（如yourdomain.com），生成接收专用别名邮箱。邮件限制为仅接收（不可发送或回复，防止滥用）和10MB大小上限，确保隐私和资源效率。用户可通过Web界面或扩展查看邮件，适合接收验证码或通知。
4. 简单快速的部署
AliasVault通过Docker Compose和install.sh脚本简化安装：
curl -L -o install.sh https://github.com/lanedirt/AliasVault/releases/latest/download/install.sh
chmod +x install.sh./install.sh install脚本自动配置.env文件、拉取镜像并启动容器，支持Let’s Encrypt SSL证书和自定义端口。部署后，用户可通过https://localhost访问Web界面，管理员可通过https://localhost/admin配置服务器。项目支持Raspberry Pi等低功耗设备，硬件要求低。
5. 浏览器扩展与跨平台支持
AliasVault提供Chrome、Firefox、Edge、Safari、Brave浏览器扩展插件，功能包括：
-
• 从注册页面生成别名。
-
• 自动填充登录凭证。
-
• 查看别名邮箱收到的邮件（如验证码）。 扩展与云版和自托管版本兼容，提升使用便捷性。项目还计划推出iOS和Android应用，进一步扩展跨平台支持。
6. 开源与社区驱动
AliasVault完全开源，代码透明，托管在GitHub，社区可审查和贡献。开发者积极响应反馈，近期更新包括支持TOTP双因素认证（#671）、优化存储空间（#663）和UI改进（#672）。项目每2-3周发布增量版本，确保数据完整性和自动迁移。
三、总结与展望
AliasVault以其独特的别名生成、强大的加密机制和易用的自托管特性，成为隐私保护领域的佼佼者。它不仅是一个密码管理器，更是一个全面的身份保护工具，让用户在数字世界中自由掌控隐私。Docker部署和浏览器扩展让它兼具技术深度和日常便捷性，适合从普通用户到技术极客的广泛人群。
如果你对AliasVault感兴趣，不妨试试云版（https://aliasvault.net）或通过Docker自托管（./install.sh install）。想支持项目？在GitHub点个星（https://github.com/lanedirt/AliasVault）或加入Discord社区反馈意见。开发者@lanedirt正在推进1.0版本，计划包括密码导入、IMAP支持和安全审计，未来可期。
快部署你的AliasVault吧！从此，隐私无忧，数字生活更自由！
最后
-
• 项目全新上线，目前没有中文，有能力有兴趣的可以去参与开发
-
• 这个部署起来比bitwarden难多了，不过看介绍似乎会更安全更方便易用些
-
• 目前没有移动APP，只有浏览器插件
兴趣推荐
免翻上TG、X、WhatsApp、非死不可等10数个老外社交平台 - Beeper
docker新玩具：极客风的docker管理工具 - 大预言家Isaiah
docker部署一款开源的【价值百万】的人财务管理系统 - maybe
Nas搭建一个纯静态、支持SEO、内置收录多达 800+ 优质网站的强大导航系统 - Nav
又可以用Nas来摸鱼了 - docker部署一套文字修仙游戏，这位道友，我授你绝世功法。