密码全靠脑子记迟早出事：Bitwarden 一个主密码管全平台

十几个网站一个密码来回用，一处泄露全线沦陷；每个网站设不同密码，脑子又记不住。Bitwarden 把所有密码锁进加密保险库，一个主密码加浏览器插件，登录时自动填充。

它解决什么问题

密码复用是最大隐患，一家网站被拖库，你的邮箱、支付账号跟着遭殃。

商业密码管理器按年收费，跨设备同步还要加钱，手机电脑来回切换很不便。

核心能力

自托管和官方云该怎么选

官方云省心，加密设计下服务商也读不到你的数据，普通人用官方托管完全够。自托管的意义在于「钥匙和锁都不经过任何第三方」：适合有内网环境、合规要求或纯粹不信任云端的用户，但要自己承担备份、更新与可用性的责任。

真正的单点是主密码：忘了就等于保险库报废，官方也没有后门。建议主密码足够长且只在 Bitwarden 用过，再开启两步验证。从其他密码管理器迁移时，导出的明文 CSV 是最危险的瞬间，导完立刻删除。

同类工具怎么选

谁适合用

• 密码复用严重、想一次性整改的个人用户
• 需要在手机电脑间同步密码的多设备党
• 家庭或小团队要共享账号密码的协作者
• 有内网部署需求、注重数据主权的企业用户

怎么开始

1. 打开 bitwarden.com 注册免费账号，设置强主密码。
2. 在浏览器安装 Bitwarden 扩展，登录同一账号。
3. 首次使用可从浏览器已存密码或 CSV 文件批量导入。
4. 遇到登录页时点插件图标，选择对应条目自动填充。
5. 手机装官方 App，扫码配对后同样可填充与查看。

常见问题

免费版有什么限制？
条目数和同步设备数都不限，高级版主要多了文件附件、报告等功能。

主密码忘了怎么办？
没有找回手段，保险库数据无法解密，只能靠提前记牢或开启提示。

存在别人服务器上安全吗？
采用端到端加密，数据加密后才上传，服务器侧无法读出明文。

能和家人共用吗？
有免费的双人组织与付费家庭版，可共享指定条目。

授权与合规

Bitwarden 客户端与服务器以 GPLv3 许可开源，免费使用，也可选择官方付费托管或自行部署。 官网：bitwarden.com。