Bitwarden的悄然变革

# Bitwarden 的悄然翻新 - ByteHaven - 关于字节的闲谈 来源：https://blog.ppb1701.com/the-quiet-renovation-at-bitwarden 今年三月，我写过 Bitwarden 将其 Premium 价格翻倍的文章（https://blog.ppb1701.com/bitwarden-doubled-their-price-id-already-left-heres-what-you-missed），重点在于他们*如何*做到这一点：埋在功能公告里，以虚假的月付增量定价（明明从未提供过月付），并在现有客户续费前十五天才通知，而不是之前。 Bitwarden 在 Mastodon 上回应了。他们确认了我文章中的一切，却自以为是在为自己辩护。我当时就指出，这种回应本身就是个信号。 好吧。现在有更多信号了。 ## 换帅 今年二月，据 Fast Company 报道（https://www.fastcompany.com/91542655/bitwarden-scrubs-always-free-and-inclusion-values-from-its-website-as-longtime-execs-step-down），长期担任 CEO 的 Michael Crandell 悄然过渡到顾问角色。公司没有发布任何公告。你只有去翻 LinkedIn 才能知道。Crandell 自 2019 年起执掌 Bitwarden —— 那时他们还是那个当 LastPass 开始作妖时人人投奔的草根黑马。 他的接任者是 Michael Sullivan，曾是 Acquia 和 Insightsoftware 的 CEO。Sullivan 的 LinkedIn 页面开头就突出他在“并购的各个方面，包括与领先私募股权公司的直接经验”。 用大白话说：并购就是买卖公司的业务。私募股权公司买下企业，削减成本，增加营收，然后转手获利。他们不是来长期运营一家软件公司的 —— 他们是在管理一笔投资，等待退出。聘请来运营这些公司的人，正是因为他们明白这套流程该怎么走。 这就是你密码管理器的新 CEO。这就是他引以为豪的经历。 CFO Stephen Morrison 也在四月离职，由前 InVision 的 CEO Michael Shenkman 接替。而 Kyle Spearrin —— 2015 年把 Bitwarden 当作业余项目开始打造，只因担心 LastPass 在新东家手下会变成什么样 —— 仍担任 CTO。 这个讽刺意味大得我几乎打不出字来。 ## 网站也在整容 “Always free”这个短语在四月中旬从个人密码管理器页面（https://bitwarden.com/products/personal/）消失了。它以前赫然摆在计划选择器下方。免费计划目前还在 —— 但那种承诺式的表述已经没了。 然后是价值观的改写。 Bitwarden 曾用首字母缩略词 GRIT 定义其文化：感恩（Gratitude）、责任（Responsibility）、包容（Inclusion）和透明（Transparency）。5 月 4 日之后，变了。GRIT 现在代表感恩、责任、创新（Innovation）和信任（Trust）。 包容和透明被拿掉了。创新和信任上位了。 ## 他们有没有宣布过这些？ 我仔细找过。 他们的博客（https://bitwarden.com/blog/）没有任何关于新任 CEO 的内容。没有关于价值观变更的新闻稿。没有专门的文章说明“Always free”这个承诺被撤下了。新闻室对此全部保持沉默。 有一件事。Crandell 在 2022 年发表的一篇博客文章 ——“为 Bitwarden 用户定义并持续创造价值（https://bitwarden.com/blog/defining-and-sustaining-value-for-bitwarden-users/）” —— 被悄悄编辑过。正文中的 GRIT 列表现在显示新的价值观：创新和信任。但同一篇文章底部的解释段落仍写着旧的：包容和透明。文章署名还是 Crandell。现在这篇文章自相矛盾，而没有人新写一篇来澄清。 这就是他们的“宣布”。一篇四年前的文章，半拉子地擦除掉原有内容，连更新都没做完。和涨价是同一套剧本 —— 埋进现有内容里，不引人注意，指望没人仔细读到发现异样。 总会有人发现的。 另外顺便提一句 —— 在 2024 年的一次采访中，Crandell 对 Fast Company 说过免费层是“公司坚定不移的承诺。功能完整，永远免费。” 他现在是顾问了。“Always free”也从页面上消失了。 ## 我已经走了 我的 Vaultwarden 实例从一月起就一直在跑。Bitwarden 云账户已经关闭 —— 大约在上篇文章（https://blog.ppb1701.com/bitwarden-doubled-their-price-id-already-left-heres-what-you-missed）发布时我就把它关掉了。我关注此事，并非因为担心自己的密码，而是因为这就是我记录（https://blog.ppb1701.com/big-techs-war-on-users）的内容。 模式总是相同的：建立信任，确立依赖，然后悄然重新谈判条款。而且从来不会是一次戏剧性的公告。它是一层层展开的：一篇功能帖子里夹着价格变动；一次 LinkedIn 更新，没人发新闻稿；一个价值观页面，和上周相比说辞略有不同。 如果你还在用 Bitwarden 云服务，而且这事让你犹豫 —— 你应该犹豫。我在三月写过这个故事的 GitHub 版本（https://blog.ppb1701.com/phase-3-profit-the-github-story-97f4616f）—— 受信任的开源平台，独立性的承诺，多年的悄然侵蚀，然后是第三阶段。两者相似到足以让人紧张。如果你想真正拥有你的密码库而不是观望等待：这里是我如何做到的方法（https://blog.ppb1701.com/self-hosting-vaultwarden-taking-back-password-management-part-8-of-building-a-resilient-home-serve）。 我对走向的判断是：Sullivan 的整个职业生涯就是带领公司走向退出。最大化收入，清理资产负债表，让数字变得有吸引力，找到买家 —— 一家大科技公司、像 1Password 这样的竞争对手，或者任何想要用户群或企业合同的人。这就是你聘请这类 CEO 要干的事。如果真发生了，硬分叉就不再是疑问。涨价只是让人抱怨几句。看着你的密码管理器被一家你*曾经逃离*的公司吞并，那才会真正让大家行动起来。 ## 给 Vaultwarden 用户的话 自托管长期是否还能行得通，这才是真正值得思考的问题。 目前它还能工作，是因为 Bitwarden 的客户端是开源的，服务器 API 是公开的。Vaultwarden 实现了那个 API，官方应用看不出区别。但这依赖于 Bitwarden 继续发布开源客户端，并且不限制它们能与哪些服务器通信 —— 在新管理层下，两者都得不到保证。 防止最坏情况发生的刹车：自托管是一个被列为企业级的功能，能产生实际收入。砍掉它会惹恼付费的企业客户。这有分量。 但问题是：Bitwarden 卖给企业的是他们自己的官方服务器栈，而不是 Vaultwarden。Vaultwarden 存在于一个他们容忍但从未认可的空间。如果计算变了，这种容忍就会悄无声息地结束。无需任何公告，只需要让 API 慢慢漂移，直到兼容性自行断裂。 我不认为这迫在眉睫。但我也曾以为免费层承诺坚如磐石，而“Always free”已经从页面上消失了。 真正的安全网在于 Bitwarden 的客户端采用 Apache 2.0 许可。一个分支需要重新品牌以避免商标问题 —— 换个名字、调整 UI、相同引擎 —— 但这只是减速带，不是墙。无论应用发生什么，Web 密码库都能通过任何浏览器工作，所以最坏情况下，你会在分支追赶之际暂时失去自动填充。不便，但不是灾难。Vaultwarden 本身已经证明了这种模式可行。 盯住客户端。如果它们闭源，社区会很快发现，分支也会随之而来。