一句话简介
Bitwarden 是一款免费开源的密码管理器，帮你安全地存储和管理所有网站和 App 的账号密码——记住一个主密码，剩下几百个密码全交给它自动填写，属于密码管理类软件。
先讲一个数据：根据 Verizon 的报告，68% 的数据泄露与弱密码或密码重复使用有关。而密码管理器做的事情很简单——让你不用记住 200 个不同的强密码，也不用把密码写在记事本或 Excel 里。Bitwarden 在这一行里最特别的地方是：代码完全公开，任何人都能检查它有没有后门；免费版本功能足够大多数人用一辈子。
核心亮点
安全透明到极致：代码在 GitHub 上完全公开，每年请第三方做独立安全审计，审计报告公开发布。所有数据在本地 AES-256 加密后才上传，服务器上存的是"乱码"，连 Bitwarden 自己的员工也看不到你的密码——这叫"零知识加密"
免费版堪称良心天花板：不限制密码数量、不限制设备数量、不限制同步次数，核心功能全部免费。对比 1Password 年费 $36+、LastPass 免费版阉割严重，Bitwarden 的免费策略是真正的"给你完整工具，付费版只加锦上添花的功能"
全平台无缝覆盖：Windows、macOS、Linux 桌面端 + Chrome/Firefox/Edge/Safari 浏览器扩展 + iOS/Android 移动端 + 命令行 CLI + Web 网页版，七种形态，同一份数据实时同步
支持自托管：你可以把 Bitwarden 的服务器部署在自己的机器上，所有数据不出家门。尤其是 Vaultwarden（第三方用 Rust 重写的轻量服务端），一台树莓派就能跑，内存占用几十 MB，还免费解锁了 TOTP 验证码等需要官方付费的功能
2026 年新增多项防护能力：密码库健康告警（自动监控密码强度和数据泄露）、密码辅导（给弱密码提供改进建议）、反钓鱼防护（检测到仿冒网站时阻止自动填充）、文件附件扩容到 5GB
适合谁用
密码到处重复使用的人：20 个网站用的是同一套"姓名拼音+生日"的组合密码，一个网站泄露，全部账号沦陷
经常忘记密码、反复点"忘记密码"的人：每次登录都要重置密码，重置完又设成之前用过的老密码，恶性循环
注重隐私和数据主权的人：不信任商业公司把密码数据存在它们服务器上，想要开源可审计、甚至自托管
在多个设备间切换的人：公司电脑、家里笔记本、手机、平板——需要在所有设备上都能自动填充密码
想给家人也装上密码管理器的人：Bitwarden Families 方案每年约 $48 覆盖 6 个家庭成员，人均成本极低
企业 IT 管理员：为团队统一管理账号密码，控制权限，审计访问行为
解决的痛点
痛点 1：密码太多记不住，只好"一个密码走天下"
日常使用的网站和 App 至少有三四十个——银行、邮箱、电商、社交、外卖、视频、网盘、论坛……每个都设不同的复杂密码根本不可能靠脑子记住。于是大多数人选择了最危险的策略：所有网站都用同一个密码。一旦某个安全性差的小网站数据库泄露，攻击者拿着这个用户名和密码去尝试登录你的支付宝、微信、邮箱——你的核心账号可能全部沦陷。
Bitwarden 怎么解决：你只需要记住一个主密码（越复杂越好，但只需要记这一个）。其他所有网站的密码，Bitwarden 用内置密码生成器创建随机的、20 位以上的高强度密码，并加密存储。登录时，浏览器扩展自动检测登录表单，一键填充。你甚至不需要知道各个网站的具体密码是什么。
痛点 2：浏览器自带的密码管理器不够安全
Chrome/Edge 提示"是否保存密码"，你点了保存。看起来方便，但实际上浏览器保存的密码安全性堪忧——Windows 上 Chrome 存储的密码在知道电脑开机密码后可以直接查看明文，某些浏览器甚至在设置页面里就能看到所有保存的密码列表。而且浏览器密码管理器只能在自家浏览器里用，换个浏览器数据就没了。
Bitwarden 怎么解决：所有数据端到端加密，没输入主密码之前谁都无法解密。跨浏览器跨设备——你在 Chrome 上保存的密码，在手机 Safari 里也能用，在电脑 Edge 里也能用。而且 Bitwarden 有独立的锁定机制——你可以设置离开电脑 5 分钟后自动锁定，回到电脑时需要输入主密码或指纹才能解锁。
痛点 3：在手机上手动输入密码极其痛苦
你注册了一个新 App，密码管理器生成的密码是
xK9#mP2@vL7&nQ4!。在电脑上这很好办——自动填充。但在手机上，你要在小小的键盘上切换大小写、数字、符号，一个字母一个字母地输入。输错了也不知道——因为密码框里全是黑点。输完点确定，密码错误，再输一遍。
Bitwarden 怎么解决：iOS 和 Android 都支持系统级自动填充。在 App 或网页的登录界面，键盘上方会出现"密码"按钮，点一下，指纹或面容验证，密码自动填入。2026 年版本优化了自动填充的滚动性能和可靠性，体验已经相当流畅。
痛点 4：团队共享工作账号密码靠"微信群发"
公司的测试环境账号密码、客户系统的登录凭证、第三方服务的 API Key——这些需要团队共享的敏感信息，往往通过微信群、钉钉、或者写在 Confluence 文档里传递。任何群成员都能看到明文密码，离职员工手机里还留着聊天记录，安全风险极大。
Bitwarden 怎么解决：企业版支持"组织"和"集合"功能——管理员可以把特定的登录信息分发给特定成员，成员只能看到和使用，看不到明文密码。权限粒度可以精确到"只给这个组的成员访问这几个密码"。员工离职后收回权限，密码自动从该员工的所有设备上移除。所有操作有事件日志可审计。
痛点 5：两步验证码要切 App 查看，登录流程被打断
登录一个网站，填了账号密码，页面提示"请输入验证器中的 6 位码"。你最小化浏览器，打开 Google Authenticator，找到对应的条目，读取 6 位数字，记在脑子里，切回浏览器，输入——已经过了 20 秒，还剩 10 秒就要刷新了。手忙脚乱输完点确定——码已过期。这个场景有没有很熟悉？
Bitwarden 怎么解决：Premium 版内置了 TOTP 验证码功能。你给某个登录条目配置了 TOTP 密钥后，Bitwarden 在自动填充用户名和密码的同时，会把当前的 6 位验证码自动复制到剪贴板。你 Ctrl+V 粘贴就行。两步验证的安全性保留了，但体验从"切换 App 手动输"变成了"粘贴"——一个操作省掉十几秒的烦躁。
使用场景
日常网站登录：在电脑上浏览网页，Bitwarden 浏览器扩展自动检测登录表单，点击账号图标一键填充，或者用快捷键
Ctrl+Shift+L直接自动填入。眼睛都不用离开屏幕。注册新账号：注册时 Bitwarden 弹出"生成密码"按钮，点击生成一个 20 位随机密码并自动保存。注册完不用手动记密码——已经存好了。
手机 App 登录：打开 App，在登录页面点击系统键盘上方的"密码"提示，Face ID 验证一下，账号密码自动填充。
安全存储非密码信息：Bitwarden 支持四种笔记类型——登录信息（账号密码）、安全笔记（任何文本，比如 Wi-Fi 密码、门禁密码）、信用卡（卡号、有效期、安全码）、身份信息（姓名、地址、身份证号等）。不只是管密码，而是管所有敏感信息。
通过 Bitwarden Send 临时分享敏感内容：要给朋友临时传个密码或 API Key，不想在微信里留下痕迹。Bitwarden Send 生成一个分享链接，设好过期时间（1 小时、1 天等）和密码保护，对方打开后自动销毁。
Passkey 无密码登录：越来越多网站支持 Passkey（通行密钥），用指纹或面容登录，不需要密码。Bitwarden 可以存储和管理 Passkey，跨设备同步。
数据泄露自查：Bitwarden 的安全报告会检查你的密码是否出现在已知的数据泄露中、哪些密码太弱、哪些密码在多个网站重复使用。相当于定期给你的密码库做"体检"。
自托管密码服务：家里 NAS 上跑一个 Vaultwarden 容器，全家人的密码存储在自己机器上。外网通过反向代理加 HTTPS 安全访问，数据 100% 自主掌控。
下载与安装
官方下载
当前最新版本：桌面端 v2026.5.0 / 浏览器扩展 v2026.5.0 / 移动端 v2026.5.0（2026 年 5 月 29 日发布）
七种使用形态：
💡 建议的安装组合：浏览器扩展（核心使用入口）+ 手机 App（移动端自动填充）+ 桌面客户端（偶尔管理密码库）。这三个装了，日常场景全覆盖。
安装步骤
浏览器扩展（最重要的一步）：
打开你常用的浏览器，进入扩展商店
搜索 "Bitwarden"，看清楚开发者是 "Bitwarden Inc."（不要装山寨版）
点击安装，扩展图标会出现在浏览器工具栏
点击图标 → 创建账号 → 输入邮箱和主密码 → 完成
手机 App：
App Store 或 Google Play 搜索 "Bitwarden Password Manager"
下载后登录已有账号
在系统设置 → 密码 → 自动填充 → 选择 Bitwarden（iOS）/ 在系统设置 → 无障碍 → 自动填充服务 → 选择 Bitwarden（Android）
此后在 App 登录界面，键盘上方会出现密码填充选项
系统要求
最佳实践
1. 主密码是第一道防线，也是最后一道——务必重视
主密码是唯一需要你记住的密码，也是所有密码的"钥匙"。建议：
至少 16 位，包含大小写字母、数字、符号
或者使用口令（passphrase）：几个随机单词用空格或连字符连接，比如
correct-horse-battery-staple。这种形式安全性高且容易记不要用生日、姓名、歌词等容易被猜到的信息
把主密码写在纸上，放在安全的地方（钱包里、保险柜里），作为终极备份
设置一个密码提示（帮助自己回忆，但不能直接暴露密码本身）
⚠️ 最重要的警告：没有任何"忘记主密码"的找回功能，也没有客服能帮你重置。这是 Bitwarden 零知识架构的代价——如果你忘了主密码，所有数据就真的永远打不开了。这不是 bug，是安全性的体现。
2. 立即开启两步验证（2FA）
主密码再强，也可能因为各种原因泄露（键盘记录器、窥屏、钓鱼）。两步验证是第二道防线——即使别人拿到了你的主密码，没有你的手机验证码也登录不了。
推荐方案：用 Microsoft Authenticator 或 Google Authenticator 作为 TOTP 验证器。不要用短信验证码（有 SIM 卡劫持风险，Bitwarden 官方也不支持 SMS 2FA）。
开启后务必保存"恢复代码"——打印出来或写在纸上，放在安全的地方。如果你的手机丢了，恢复代码是重新登录账户的唯一方式。
3. 装上之后马上做这四件事
第一次用 Bitwarden 时，快速做完这四项基础配置，后面用起来会顺手很多：
设置密码库超时：设置 → 密码库超时 → 选择"系统锁定时"或"5 分钟后"。这样离开电脑后密码库自动锁定，回来后用指纹/PIN 码快速解锁
开启生物识别解锁：设置 → 安全 → 开启"使用生物识别解锁"。之后不用每次输主密码，指纹一按就解锁
配置 URI 匹配方式：设置 → 自动填充 → 默认 URI 匹配检测 → 选"主机"。这样
a.example.com和b.example.com的密码不会互相填充（避免把测试环境的密码填到生产环境）安装浏览器扩展后固定到工具栏：让 Bitwarden 图标始终可见，登录时一眼就能看到
4. 用密码生成器替代"自己编密码"
每次注册新网站时，不要自己编密码。用 Bitwarden 的密码生成器创建随机密码，建议参数：
长度 16-20 位
包含大小写字母 + 数字 + 特殊符号
避免歧义字符（0 和 O、1 和 l 等），减少手动输入出错的概率
你也可以选择"口令"模式（passphrase），生成类似 purple-elephant-dances-quietly 这样的短语。方便记忆，适合那些偶尔需要手动输入的场合（比如 Wi-Fi 密码、电视 App 登录）。
5. 定期跑一次安全报告
每隔一两个月，打开 Bitwarden 网页版或桌面客户端，点开"密码库健康报告"：
数据泄露：列出已经出现在已知数据泄露中的密码（根据 haveibeenpwned.com 数据库），这些密码必须立刻更换
重复使用：列出在多个网站重复使用的密码——每个网站必须有独立的密码
弱密码：列出强度不足的密码，用密码生成器替换
旧密码：列出很久没更新的密码，建议定期更新重要网站的密码
6. 善用文件夹和收藏分类
密码库里有几百条记录后，找密码可能会慢。两个组织技巧：
文件夹：按类别分组——"工作"、"个人"、"家庭"、"财务"等
收藏：把最常用的几个登录项标记为"收藏"（银行、邮箱、微信等），它们会出现在列表顶部，不用每次翻找
7. 配置紧急联系人（Premium 功能）
如果你出了意外（比如住院、出国断联），你的家人需要用你的账号。Bitwarden Premium 的"紧急访问"功能允许你指定一个信任的人，在你设置的等待时间（比如 7 天）后自动获得访问权限。你可以在任何时候拒绝这个请求——所以是安全的。
8. 考虑自托管——但量力而行
自托管是 Bitwarden 的杀手级功能，但需要运维能力。如果你有 NAS、树莓派、或者一台 24 小时开机的服务器，部署 Vaultwarden（Rust 重写的轻量服务端）是个极佳选择——Docker 一键部署，内存占用几十 MB，功能上比官方服务器还多（免费 TOTP、Send 等 Premium 功能）。如果你不熟悉服务器运维，直接用 Bitwarden 官方云服务也完全没问题——安全性是一样的（都是本地加密后上传）。
替代方案对比
几点坦诚的补充：
Bitwarden 的短板在于界面设计。和 1Password 放在一起，Bitwarden 的 UI 确实显得"朴实"一些——功能都在，但没有那么精致。如果你愿意每年多花 $16 换取更流畅的视觉和交互体验，1Password 值得考虑。但对于绝大多数用户来说，Bitwarden 的界面功能完备、响应迅速，只是不够"好看"——这其实是个很次要的问题。
1Password 的核心卖点是体验。它有更智能的自动保存、更美观的密码库管理、更好的家庭共享体验、以及"旅行模式"（出国时可以一键移除设备上的所有敏感数据，回来再恢复）。如果你全家都是苹果用户，1Password 和 Apple 生态的集成体验更好。
Proton Pass 适合已经在用 Proton 生态的用户。如果你用 Proton Mail、Proton VPN、Proton Drive，Proton Pass 是自然延伸。但如果只是单独需要密码管理器，Bitwarden 性价比更高。
功能详解
一、密码库（Vault）：一切的核心
Bitwarden 的密码库存放四类信息：
登录信息（Login）：最常用的类型。存储网站/App 的 URL、用户名、密码、以及可选的 TOTP 验证码密钥。每个登录项可以附加自定义字段（比如安全问题答案、备用邮箱等）和文件附件。
安全笔记（Secure Note）：纯文本笔记，同样加密。适合存储 Wi-Fi 密码、门禁密码、软件序列号、恢复代码、甚至遗嘱草稿等不想让别人看到的文字信息。
信用卡（Card）：存卡号、有效期、CVV 安全码。在线支付时自动填充。数据加密存储，比存在浏览器里安全得多。
身份信息（Identity）：存姓名、地址、电话、身份证号、护照号、公司信息等。注册网站需要填一大堆个人信息时，一键自动填充。
所有数据在离开设备前使用 AES-256 算法加密。主密码通过 PBKDF2（可配置迭代次数，推荐 600,000 次以上）派生加密密钥。这意味着：
你的主密码从来没有上传到 Bitwarden 服务器
服务器上存的是"加密后的乱码"——用主密码派生的密钥才能解开
即便 Bitwarden 服务器被攻破，攻击者也拿不到你的明文数据
二、自动填充：最常用的功能，也是体验的核心
浏览器自动填充：浏览器扩展会自动检测当前网页的登录表单，在用户名/密码输入框旁显示 Bitwarden 图标。点击图标 → 选择对应账号 → 自动填入。或者用键盘快捷键 Ctrl+Shift+L（Windows）/ Cmd+Shift+L（Mac）直接自动填充第一个匹配的账号。
2026 年版本新增了"点击即填充"模式——在自动填充建议弹窗中点击任意条目就能填入，不再需要额外点一个"填充"按钮。交互少了一步，体验更流畅。
移动端自动填充：在 App 或手机网页的登录界面，点击用户名或密码输入框后，系统键盘上方会出现"密码"按钮。点一下，指纹或面容验证，选择对应账号，自动填入。
URI 匹配规则：自动填充的判断依据是网页 URL 和登录条目中保存的 URI（网址）的匹配程度。匹配模式有五种：
默认/基础域名：只要主域名相同就匹配。比如
example.com和app.example.com视为同一网站主机：必须完整主机名匹配。
app.example.com和admin.example.com是不同网站精确：必须 URL 完全一致
正则表达式：高级用户自定义匹配模式
从不：该条目不参与自动填充
三、密码生成器：创建强密码的最佳工具
Bitwarden 的密码生成器支持两种模式：
随机密码：指定长度（5-128）和字符类型（大小写字母、数字、符号），生成完全随机的密码。建议 16-20 位，包含所有字符类型
口令（Passphrase）：从词汇库（近 8000 个单词）中随机选取几个单词，用分隔符连接。比如
panda-jazz-desk-lamp。每个词贡献约 13 位熵，4 个词就是 52 位熵——已经足够抵抗暴力破解，而且好记得多
生成器还有一个实用选项："避免歧义字符"——去掉容易被混淆的字符（如 0/O、1/l/I、8/B 等），减少手动输入出错。
四、Bitwarden Send：安全临时分享
有时候你需要把密码发给别人——比如朋友借用你的某个账号。微信上发明文密码极其不安全，而且聊天记录会永远留存。Bitwarden Send 解决这个问题：
创建一个 Send，可以分享文本（最多 1000 字符）或文件（Premium 用户最多 5GB）
生成一个分享链接，可设过期时间（1 小时到 30 天）、访问次数上限（打开 N 次后自动销毁）、访问密码
对方打开链接后看到内容，到期或次数用完后自动销毁
所有内容端到端加密，链接本身不包含原始数据
Bitwarden Send 2026 年在移动端也支持了邮箱验证保护，安全性进一步加强。
五、安全报告：密码健康的"体检单"
密码库健康报告（免费功能）：
数据泄露检查：根据 haveibeenpwned.com 的数据库，检查你的邮箱和相关密码是否出现在已知的数据泄露事件中
密码重复检查：列出在多个网站使用相同密码的条目——每个必须独立
密码强度检查：标记弱密码，提供改进建议
2026 年新增（Premium 功能）：
密码库健康告警：实时监控，发现风险主动通知
密码辅导：不仅告诉你密码弱，还告诉你"应该怎么改"
反钓鱼防护：检测到仿冒网站时阻止自动填充（比如
paypa1.com冒充paypal.com）
六、两步验证（2FA）与 TOTP
Bitwarden 支持多种两步验证方式：
TOTP 验证器 App（推荐）：Microsoft Authenticator、Google Authenticator 等
FIDO2/WebAuthn 安全密钥：YubiKey 等硬件密钥，安全性最高
Duo Security：企业级方案
邮箱验证码：最弱的方式，不推荐
Premium 版内置 TOTP 验证码功能——你给一个登录条目贴上 TOTP 密钥（通常是网站开通 2FA 时显示的二维码），Bitwarden 就会在每次填充密码后自动把当前的 6 位验证码复制到剪贴板，省去切换 App 的步骤。
一个提醒：把 TOTP 验证码放在 Bitwarden 里方便是方便，但安全性有所降低——如果有人拿到了你的主密码，他就同时拿到了密码和验证码。安全性和便利性的权衡：如果你对主密码和 2FA 的保护足够自信（主密码足够复杂、开启了硬件密钥验证），这个风险可控。
七、自托管：数据完全自主
Bitwarden 提供两种自托管方案：
官方服务端：bitwarden/server，功能完整，但资源消耗较大（需要 2GB+ 内存），需要付费许可证才能使用 Premium 功能（如 TOTP）。
Vaultwarden（社区版，推荐）：用 Rust 重写的轻量级服务端，Docker 部署，一块树莓派就能跑，内存占用几十 MB。完全兼容官方客户端（桌面、移动、浏览器扩展），免费解锁 TOTP、Send、组织共享等 Premium 功能。部署步骤简单——拉 Docker 镜像、配 HTTPS（必需！Bitwarden 客户端会拒绝 HTTP 连接）、禁用开放注册——半小时搞定。
八、CLI 命令行工具：脚本和自动化
Bitwarden 提供全功能命令行工具（bw），可以通过 npm、brew、scoop 等包管理器安装。适合：
在服务器上无 GUI 环境下管理密码
在 CI/CD 流水线中自动获取凭据
批量导出、导入密码数据
编写备份脚本
常见问题
概念认知类
Q1：Bitwarden 是免费的吗？免费版和付费版差在哪？
A：免费版功能非常完整——不限密码数量、不限设备、所有核心功能（自动填充、密码生成、多设备同步、安全报告）。付费版（Premium，$19.80/年）增加的是"锦上添花"的功能：内置 TOTP 验证码、文件附件（5GB）、紧急访问、密码库健康告警和反钓鱼防护、硬件安全密钥 2FA。一句话：免费版对 95% 的用户够用，Premium 适合想要更全面安全和便利的用户。
Q2：Bitwarden 安全吗？如果 Bitwarden 服务器被黑了怎么办？
A：Bitwarden 的核心安全设计就是"即使服务器被黑，你的数据也是安全的"。所有数据在离开你的设备之前用 AES-256 加密，服务器上存储的是无法解密的密文。你的主密码永远不会上传到服务器。Bitwarden 每年请独立的第三方安全公司做渗透测试和代码审计，报告公开发布。这是密码管理器行业的最高安全标准。
Q3：把密码存在一个地方，不是"把所有鸡蛋放在一个篮子里"吗？
A：这个担心很合理，但反过来看——普通人把密码分散在脑子里、记事本上、浏览器里、Excel 文件里——"分散"并没有带来安全，只带来了混乱。密码管理器的逻辑是：与其用 1 个弱密码管理 100 个网站（实质上还是"一个篮子"），不如用 1 个超强主密码 + 两步验证来保护 100 个随机独立密码。关键在于主密码的强度和你对两步验证的重视程度。
Q4：Bitwarden 和浏览器自带的密码管理器（Chrome/Safari）有什么区别？
A：三个关键差别：
安全性：浏览器的密码存储安全性普遍较弱。Windows 上 Chrome 的密码在知道开机密码后可以被直接导出明文。Bitwarden 是 AES-256 端到端加密
跨平台：Chrome 只在 Chrome 里能用，Safari 只在苹果设备上能用。Bitwarden 跨所有浏览器和系统
功能深度：密码生成、安全报告、TOTP、紧急访问、Send 分享——浏览器密码管理器基本只有"存和填"两个功能
Q5：忘记主密码怎么办？
A：没有恢复方法。这不是设计缺陷，而是零知识加密体系的固有特性——如果存在一个"后门"可以帮你恢复密码，那这个后门也可能被别人利用。所以：
选择一个你确定能记住且足够强的主密码或口令
把主密码写在纸上，放在安全的地方（不是贴在显示器上）
设置主密码提示（可以公开的提示，比如"那首歌的歌词第三句加上那个数字"——只有你自己懂）
设置紧急联系人（Premium 功能）
Q6：Bitwarden 支持自托管，我应该自己做还是用官方云？
A：如果你符合以下条件，自托管是个好选择——有 NAS 或常开服务器、会 Docker 基础操作、愿意定期维护和备份。如果不满足，直接用官方云服务完全没问题——安全性完全一样，而且你不需要担心服务器宕机、数据备份、证书更新这些运维琐事。Vaultwarden（社区版）比官方服务端轻量得多，个人使用强烈推荐。
实操问题类
Q7：浏览器扩展安装后不显示自动填充图标？
A：排查步骤：
确认扩展已启用（浏览器扩展管理页面检查 Bitwarden 开关）
点击工具栏的 Bitwarden 图标，确认已登录且密码库已解锁
检查设置 → 选项 → "启用页面内自动填充"是否开启
有些网站用特殊的方式渲染登录表单（比如浮层弹窗），自动检测可能失效。这时可以手动用快捷键
Ctrl+Shift+L触发填充如果特定网站完全不工作，右键输入框 → Bitwarden → 自动填充
Q8：换了手机，怎么迁移 Bitwarden 里的 TOTP 验证码？
A：如果你把 TOTP 存在 Bitwarden Premium 里——数据在云端加密存储，新手机登录 Bitwarden 后自动恢复，不需要额外操作。如果你用 Google Authenticator 存 TOTP——需要手动迁移（Google Authenticator 支持"转移账号"功能，生成二维码用新手机扫）。这就是为什么很多人选择把 TOTP 放在 Bitwarden 里——省去迁移的麻烦。
Q9：Bitwarden 自动填充填错了怎么办？
A：当同一个网站有多个账号时（比如你有两个淘宝账号），Bitwarden 会按匹配度排序推荐。如果推荐的不是你想要的，点 Bitwarden 图标手动选，或者用快捷键连续按 Ctrl+Shift+L 在多个匹配账号间循环切换。
Q10：想从 Chrome 密码管理器迁移到 Bitwarden？
A：操作流程：
Chrome 设置 → 密码管理器 → 设置 → 导出密码（会生成一个 CSV 文件）
Bitwarden 网页版（vault.bitwarden.com）→ 工具 → 导入数据 → 格式选 "Chrome (csv)"
上传 CSV 文件，等待导入完成
导入后务必删除本地的 CSV 文件（里面是明文密码！）
在 Chrome 设置里关闭"提示保存密码"（避免两个管理器同时存密码造成混乱）
Q11：自托管时客户端提示"发生错误"或无法连接？
A：90% 的情况是 HTTPS 问题。Bitwarden 客户端出于安全考虑，只接受 HTTPS 连接（HTTP 会直接拒绝）。确认：
你的域名配置了有效的 SSL 证书（Let's Encrypt 免费即可）
客户端填写的服务器地址以
https://开头如果是自签名证书（不推荐），需要在客户端手动信任证书
Q12：如何备份整个 Bitwarden 密码库？
A：定期备份是安全习惯。方法：网页版 → 工具 → 导出密码库 → 选择格式（加密 JSON 推荐，需要主密码解密）→ 输入主密码确认 → 保存文件。加密导出的文件即使被泄露，没有主密码也无法解密。把它存在一个安全的地方（比如加密的移动硬盘、或者其他密码管理器里）。建议每季度备份一次。
小结
如果你正在找一个安全可信、免费够用、数据完全由自己掌控的密码管理器——Bitwarden 是当前最优选择。开源透明意味着它经得起检验，零知识加密意味着连 Bitwarden 也看不到你的数据。免费版对 95% 的用户功能完整，Premium 版每年不到 140 元人民币，几乎是竞品价格的一半。
如果你愿意为极致的设计和交互体验每年多花一点钱，1Password 在 UI 和细节打磨上确实更出色。但说实话——对于密码管理器这个"装完就忘、隐形在后台工作"的工具类别，Bitwarden 的功能已经足够好，多花的钱主要买的是审美和细节。