ice 密码管理服务里存放的是大量账号凭据，一旦这些数据放在别人的服务器上，用户能做的往往只是相信服务方。对于在意数据归属的人来说，把服务端放到自己的机器上，是一种更直接的选择。Vaultwarden 与 Keyguard 的组合，正是围绕这个思路展开的实践。
在这套方案中，分工比较清楚：Vaultwarden 承担服务端的角色，用来保存和管理密码数据；Keyguard 则是日常使用的客户端，用来访问这些内容。数据落在自己控制的服务器上，不再依赖第三方托管的密码库。
不过，自托管并不等于省事。服务器要自己维护，备份、更新、访问控制这些事情都得自己安排。服务对外的暴露程度、登录口令的强度、备份文件存放在哪里，这些细节很大程度上决定了自托管是否真的比托管服务更让人放心。把数据拿回来只是第一步，之后长期的管理才是主要工作。
出发点其实很简单：密码数据属于个人，放在哪里、由谁保管，应该由自己决定。Vaultwarden 和 Keyguard 提供的是一条可选路径，适不适合自己，取决于是否愿意承担随之而来的维护成本。
