IT 之家 2 月 13 日消息，开源密码管理器 Bitwarden 在情人节来临之际，上线 " 丘比特保险库 "（Cupid Vault）功能，让免费版用户能与信任伙伴（如伴侣或朋友）安全共享密码。

该功能提供了一种符合行业安全标准的解决方案，用于解决情侣或密友间通过不安全渠道（如聊天软件）发送密码的痛点。

在运行机制方面，" 丘比特保险库 " 基于 Bitwarden 现有的 " 组织 "（Organization）功能。免费版用户可以通过网页端登录保险库，创建一个双人共享的 " 组织 " 空间。

用户只需添加对方的电子邮件地址即可发出邀请，受邀者加入后，双方即可在该空间内存储和访问共享的登录信息。该功能被设定在免费计划中，限制为 2 名用户和 2 个集合（Collections）。

在安全性方面，Bitwarden 引入了严格的防御措施。为了防止注册过程中的 " 中间人攻击 "（Adversary-in-the-middle），保险库所有者可以通过比对 " 指纹短语 "（Fingerprint phrase）来验证加入者是否为预期目标。

此外，系统在架构上实现了完全隔离，" 丘比特保险库 " 中的数据与用户的个人保险库（Personal Vault）互不干扰，所有存储的数据均端到端加密保护。

权限控制方面，共享配置是双向的，任何一方都可以随时撤销对组织保险库的访问权限。值得注意的是，Bitwarden 在官方指南中强调，新组织内的项目所有权并不绑定于创建者，两名成员均拥有编辑或删除项目的权限。

IT 之家援引博文介绍，虽然 " 丘比特保险库 " 对所有用户免费开放，但它主要针对的是基础用户群体。对于已经订阅了家庭（Family）、团队（Teams）或企业（Enterprise）计划的用户，由于他们已经拥有多用户支持、无限集合以及基于角色的访问控制（RBAC），因此该功能在付费层级中是冗余的。