비트워든 on Vividian Repository

비트워든앱이 인증(certificates) 문제로 접속 불가 현상

Mon, 26 Dec 2022 10:21:29 +0900

글 목록

비트워든(Bitwarden) 앱 접속 불가 현상

잘 쓰고 있던 bitwardenrs 도커 이미지를 최신 프로젝트명인 vaultwarden으로 업데이트했다. 서버는 잘 돌아가는데, 뜬금없이 안드로이드 스마트폰 앱에서 접속이 안 된다.

에러 메시지는 다음과 같다. “오류가 발생했습니다. Exception message: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found”

![[../images/notes_221226_Bitwarden_앱_접속_불가_certificates_관련_1.webp|600]]

대충 인증서 신뢰 경로를 못 찾겠다는 소리다. Vaultwarden 깃헙 이슈를 뒤져보니, 안드로이드 구버전이나 특정 환경에서 최신 Let’s Encrypt 인증서 체인을 제대로 인식 못 하는 문제인 듯하다. 수동으로 인증서를 폰에 설치해 줘야 한다고 한다.

비트워든 TOTP 적용 방법

Sun, 02 Oct 2022 11:56:06 +0900

글 목록

비트워든 TOTP?

TOTP는 Time-based One-Time Password의 줄임말로 정해진 시간마다 정해진 숫자를 발생시켜 사용하는 1회용 인증수단이다. TOTP외에도 HOTP가 있는데 이건 해시를 사용하는 것인데, 비트워든에는 TOTP만 적용시킬 수 있으니 넘어간다.

보통 2차 인증 OTP앱으로 구글 OTP(Google Authenticator)를 많이 사용하는데, 구글OTP는 등록해 놓은 OTP정보들을 파일로 빼낼 수 없고, 단지 QR코드를 통해 다른 구글OTP로 이전할 수 있는 기능만 제공되고 있어, 나는 다른 OTP 앱 Aegis를 주로 사용한다.
Aegis 라는 OTP 앱은, 파일 저장 기능을 있으며, 비트워든에 TOTP 세팅을 할 수 있도록 Secret 코드를 제공하고 있다. (물론 HOTP 기능도 제공한다.)
Aegis 앱 코드는 Github에 공개되어 있다. 공개APP이기 때문에 무료이고, 본인이 잘 사용하고 있다면, 맥주 한잔 기부할 수 있다.

시놀로지 BitWarden 설치 기록 (Docker 이용)

Fri, 23 Oct 2020 05:28:10 +0900

글 목록

비트워든(BitWarden)이란?

**BitWarden(비트워든)**은 LastPass나 1Password처럼 여러 사이트에 흩어져 있는 비밀번호를 통합 관리해 주는 오픈소스 프로그램이다. 이름의 뜻을 풀이하자면 Bit(비트) + Warden(파수꾼) 정도가 되겠다.

원래 공식 BitWarden은 Ruby 스크립트, MSSQL, .NET 기반이라 개인이 NAS에 설치하기에는 무겁고 복잡하다. 그래서 오픈소스 커뮤니티에서 이를 Rust 언어와 MySQL/SQLite로 포팅하여 훨씬 가볍게 만든 버전이 있는데, 이것이 바로 bitwarden_rs다. (현재는 프로젝트명이 Vaultwarden으로 변경되었으나, 설치 과정은 대동소이하다.)