外观
Bitwarden：跨设备管理密码
适合谁
Bitwarden 帮助你为不同网站保存独立密码、生成新密码，并在多种浏览器和设备间使用加密密码库。适合同时使用 Mac、Windows、Android 等设备，或需要独立密码管理工作流的人。主要使用 Apple 设备且现有功能已够用，也可以继续使用系统“密码”应用。
密码管理器减少重复使用密码的诱因，但不能替你识别所有钓鱼页面。自动填充前仍要看清域名，也不能把主密码发给自称客服的人。
获取与费用
从 Bitwarden 官方下载页 跳转到 Mac 应用和浏览器扩展商店，核对发布者。核查时免费账户包含基础密码管理及多设备使用，Premium、Families 和团队方案按订阅收费；功能边界以 官方价格页 为准。
Safari 扩展随 Mac App Store 版桌面应用提供，其他浏览器从对应官方扩展入口安装。先选择日常使用的一个浏览器，避免同时添加多个来源相似的扩展。浏览器扩展入门
第一次使用：保存一个虚构条目
注册前准备一个强且独有的主密码，并安排安全的离线保管方式。选择官方服务区域后，其他客户端登录时也要选同一区域。Bitwarden 无法直接读取或替你找回主密码；已设置的应急访问、组织恢复等方式有各自前提，不能等丢失密码后再假设它们存在。主密码与恢复说明
- 在官网下载入口创建账户并完成邮箱验证，登录选定的客户端。
- 新建“登录”条目，名称写“仅用于练习”，用户名写
demo-user，网站填https://example.invalid。 - 使用内置生成器生成一段测试密码，保存条目。这个虚构地址不需要注册、访问或提交信息。
- 锁定密码库，再用自己的主密码解锁，搜索“仅用于练习”，确认条目仍在。
- 如在另一台自己的设备上登录，核对服务区域并等待同步，再检查同一个条目。
接下来挑一个不涉及重要资产的真实账户，手动访问其正确网站，再学习扩展的自动填充。注意，修改密码库里的一行文字不会自动修改网站密码；改密必须在网站完成，并将成功的新密码保存回库中。
权限与恢复准备
浏览器扩展为了识别页面和填充字段会申请相关网站访问权限，应通过官网确认扩展身份，按实际需求授权。设置合适的自动锁定时间；锁定和退出登录的效果不同，学习时先用锁定验证解锁流程。
开启两步登录后立即保存恢复码，并放在密码库之外的安全位置。恢复码用于处理第二因素丢失，使用时仍需要主密码，不能拿它替代主密码。不要让登录密码库所需的唯一第二因素，也只能在已锁住的同一个密码库里找到。恢复码说明
备份、迁移与自托管边界
需要备份时优先研究“密码保护”的加密 JSON 导出，另行保管导出密码。它可以导入其他 Bitwarden 账户；“账户限制”类型只能回到生成它的原账户，不能作为任意迁移方案。加密导出
导出范围要单独核对：个人导出不等于组织数据备份，加密 JSON 也不是包含所有附件与所有状态的完整快照。不要把明文 CSV 放进同步笔记、Git 仓库或邮件附件。导出范围
Vaultwarden 是兼容 Bitwarden 客户端的独立、非官方服务端项目，不等同于 Bitwarden 官方云服务或官方自托管服务。自行运行它意味着还要负责更新、域名、证书、备份和恢复；本篇新手练习使用官方服务，不把自建服务器作为前置条件。Vaultwarden 项目说明
练习与官方资料
完成虚构条目的保存、锁定、解锁与搜索，再解释主密码、网站密码、第二因素恢复码和导出密码分别用于什么。没有把它们混为一谈，才适合逐步迁移真实账户。更换工具前先验证导入结果与恢复能力，最后才决定是否移除旧库。