[Feature Request]: 基于 Bitwarden 的快捷搜索复制

[penghaiheng]

Problem Statement

系统级全局性的快捷搜索 Bitwarden 的账号和密码, 并快捷的搜索/ 复制/ 自动输入 [账号/密码/ 自定义字段] 等.

Proposed Solution

Bitwarden 官方 API https://bitwarden.com/help/vault-management-api/

1. 以前一直有在用 keepass , 但是无奈于版本更新的复杂以及插件的处理太过麻烦. 包括数据同步问题. 后来切换到了 Bitwarden
2. 个人觉得完全可以把 keepass 的类似 "搜索" / "快捷复制" / "快捷填写" 的功能与 Bitwarden 关联起来.
3. keepass 的快捷填充是可以做到任意程序的自动填充的, 尤其是一些程序. 相对来说会方便很多. 但是它自己的版本和插件这些处理确实是有些太麻烦.
4. KeePassXC 和 bitwarden 他们的设计理念应该都是想把密码管理控制在浏览器内. 我觉得 keepass 这种全局性的随时查询获取会相对更方便.
5. 可能还需要考虑一下安全的问题. 毕竟是密码管理中间层
   这样的话, 版本控制就可以靠 Valutwarden 来实现. 快捷搜索密码管理功能就可以在日常的 Wox 里完成. 日常使用就可以追赶一些 keepass. 不太了解这个实现的复杂度, 我其实很想自己写插件, 不过完全不知道怎么下手.

当然不确定是否有人会对这种功能感兴趣. 只是出于个人习惯建议.

(非常感谢作者维护起来这个老项目, 比1.x 从视觉和功能体验上都上了一整个台阶! 感谢大佬🙏)

Alternatives Considered

No response

Platform

All platforms

Wox Version

No response

Additional Context

[qianlifeng]

虽然我也用bitwarden， 但是这个东西假如做出来了真的敢用吗？毕竟都是敏感信息，到时候怎么泄露的都不知道（不一定是插件开发作者， 可能是上下游供应链的一些包等）。

[penghaiheng]

我是这么理解这个事情的, 我都敢用 Bitwarden 了....别的倒也没什么不敢的. 我确实是没有读过 Bitwarden 的源码, 但是他的加密原理我大概理解. 就是密钥的存储方式. 也就是实现安全的逻辑没问题.

但是就拿我的剪切板, 包括wox 的剪切板来说. 貌似也是不安全的. 但是好像也没什么办法 😂 理论上我每次通过 keepass 或者 bitwarden 复制密码都会被 CopyQ 和所有获取剪切板权限的应用拿到. 但是也没什么办法. 倒也不能为了不安全就不用了.

可以再观望一下, 我觉得这两个群体还是会相遇的.

[qianlifeng]

用bitwarden是因为我们相信bitwarden官方的基础设施(chrome extension等)足够安全, 但是如果把所有的密码都暴露给第三方,是否还能这么信任确实是个问号.

剪切板那个毕竟只是一串字符, 虽然也有可能的风险, 但是比暴露所有的密码给第三方插件可安全太多了. 我会把这个转换为一个讨论, 看看是否有人敢兴趣实现这个插件. 另外如何你有类似codex或者国内一些agent工具的话, 自己创建一个wox插件其实很快的.