rabbitcompany/passky-client Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Passky Website 镜像文档

镜像概述

Passky Website是开源密码管理器Passky的官方网站客户端，为用户提供访问和管理密码库的Web界面。作为客户端侧应用，其运行无需服务器端代码，可免费托管于Cloudflare Pages等平台，适用于个人及企业用户构建安全的密码管理解决方案。Passky核心定位为简单、现代、轻量且安全的密码管理工具，采用零信任架构确保数据安全。

核心功能与特性

安全架构

• 零信任架构：所有敏感数据在客户端完成加密，服务器仅存储加密后的数据，确保数据隐私
• 高级加密技术：敏感数据使用XChaCha20算法加密（高安全性与性能，抵抗已知明文***），主密码采用Argon2id算法哈希（密码哈希竞赛 winner，抵抗暴力破解）
• 双因素认证：支持双因素认证（2FA），增强账户访问安全性

产品优势

• 开源免费：遵循开源协议，基础功能完全免费，支持100个密码存储；高级版（$2/月）提供无限密码存储及全部功能
• 跨平台访问：作为Web应用，可在任何现代浏览器中运行，无需安装额外软件
• 轻量高效：客户端侧渲染，资源占用低，加载速度快
• 高度可定制：开源特性支持二次开发，满足个性化或企业定制需求

使用场景与适用范围

• 个人用户：日常密码管理，替代传统纸质/浏览器自带密码存储，提升数字账户安全性
• 企业/团队：部署私有密码管理平台，统一管理团队共享账户密码，降低信息泄露风险
• 开发者：基于开源代码构建定制化密码管理工具，或集成至现有系统
• 安全敏感场景：对数据隐私有高要求的场景（如***、***等），依赖零信任架构和强加密保障数据安全

与同类产品对比

对比数据截至2023年1月25日

部署与使用方法

Docker部署（Debian/Ubuntu/Raspberry Pi OS x64/arm64）

步骤1：下载配置文件

bash
wget https://raw.githubusercontent.com/Rabbit-Company/Passky-Website/main/docker-compose.yml

步骤2：启动容器

bash
docker-compose up -d

配置说明

• 默认端口映射为8081:80，可通过修改docker-compose.yml中的端口映射调整（例如自定义端口:80）
• 容器内部使用Nginx提供静态文件服务，无需额外配置服务器环境

共享主机部署

1. 创建子域名：为Passky Website创建专用子域名（如vault.yourdomain.com），根目录下会生成对应文件夹（如vault或vault.yourdomain.com）

2. 下载并解压：从GitHub仓库下载最新版本压缩包，解压至子域名对应文件夹
   最新版本下载

3. 验证部署：访问vault.yourdomain.com，确认网站加载正常且功能可用

⚠️ 安全配置：若不使用Cloudflare Pages托管，需手动配置安全头以防御XSS等常见Web漏洞

工作原理

Passky采用客户端加密架构，数据安全流程如下：

1. 数据加密存储：用户保存账户信息时，敏感数据（如密码、卡号）通过XChaCha20算法在本地加密，加密后的数据才会上传存储

2. 主密码验证：访问密码库时，用户输入主密码，通过Argon2id算法进行哈希处理（该算法结合内存密集型计算和数据依赖特性，大幅提升暴力破解难度）

3. 解密访问：哈希后的主密码作为密钥，用于解密存储的加密数据，确保仅授权用户可访问敏感信息

此流程确保即使服务器数据泄露，***者也无法解密用户数据，实现"零知识"安全保障。