如果你正在多平台登录（Windows/Mac + 手机 + 多个浏览器），又担心“同一个密码到处用”不安全，那么密码管理器基本是最省心的解法：强密码只记 1 个（主密码），其余账号全部随机生成并自动填充。
本文以 Bitwarden 为例，按“可直接照做”的方式，把安装、同步、自动填充、2FA 与常见问题一次讲清楚。
1）主密码怎么设：建议 16 位以上、能记住但不好猜。不要把主密码写在备忘录/聊天记录里。
2）同步方式：默认云同步即可；如果你是公司设备/共享电脑，建议只在个人设备登录。
3）是否开启两步验证（2FA）：建议开启。优先用认证器 App（TOTP），或安全密钥（如果你有）。
A. 创建账号
1）打开 Bitwarden 官网，注册账号（邮箱 + 主密码）。
2）完成邮箱验证后，登录 Web Vault（网页保险库）确认能进入。
B. 安装桌面端（可选但推荐）
1）Windows/Mac 安装 Bitwarden 桌面客户端。
2）首次登录后，建议在设置里开启“启动时最小化/后台运行”（看个人习惯）。
C. 安装浏览器插件（强烈推荐）
1）在 Chrome/Edge/Firefox 安装 Bitwarden 扩展。
2）登录扩展后，打开任意网站登录页，确认扩展图标能识别到当前域名。
方式 1：从浏览器导出再导入
1）在 Chrome/Edge 的密码管理器里导出 CSV（部分浏览器会要求系统密码/管理员权限）。
2）进入 Bitwarden Web Vault → 工具/导入 → 选择对应来源（Chrome/Edge 等）→ 导入。
3）导入后立刻做一次抽查：随机打开 3-5 个常用站点，确认用户名/密码字段正确。
方式 2：从其他密码管理器迁移
如果你从 1Password、LastPass 等迁移，优先用官方导出/导入流程，避免字段错位。
重要提醒：CSV 是明文敏感文件。导入完成后请及时删除导出文件，并清空回收站。
A. 浏览器自动填充
1）在扩展设置里启用“自动填充/自动保存提示”。
2）建议开启快捷键（例如 Ctrl/Cmd + Shift + L）快速填充当前站点。
3）当你第一次登录新网站时，Bitwarden 会提示保存；保存时要确认 URL（域名）是否正确。
B. iPhone（iOS）自动填充
1）安装 Bitwarden App 并登录。
2）系统设置 → 密码 → 密码选项（或“自动填充”）→ 打开“自动填充密码”。
3）在“允许填充来自”中勾选 Bitwarden。
4）回到 App：设置里确认“自动填充服务”已开启。
C. Android 自动填充
1）安装 Bitwarden App 并登录。
2）系统设置 → 密码与账号/自动填充服务 → 选择 Bitwarden 作为自动填充服务。
3）部分机型需要额外开启“无障碍服务”才能在 App 内弹出填充提示，按提示授权即可。
A. 开启两步验证（推荐 TOTP）
1）Bitwarden 账号设置 → 两步验证。
2）选择认证器 App（TOTP），扫码绑定并输入一次性验证码完成启用。
3）保存“恢复码/备用代码”（非常重要）：建议离线保存（例如写在纸上放抽屉）。
B. 开启“主密码重新验证”
对以下操作建议强制主密码验证：查看密码、导出保险库、修改敏感设置。
C. 生成强密码与命名规则
1）用内置密码生成器：长度 16-24，包含大小写+数字+符号（看网站是否支持）。
2）条目命名建议：网站名 + 账号用途（例如“Google-主邮箱”“GitHub-工作号”），后期检索更快。
1）同步失败/一直转圈
检查网络 → 退出登录重新登录 → 确认系统时间自动同步（时间不准会影响验证码与登录）。
2）浏览器插件不弹出/自动填充无反应
确认插件已登录 → 当前页面域名与条目 URL 是否一致（www 与非 www、子域名都算差异）→ 用快捷键手动填充测试。
3）手机里不显示“用 Bitwarden 填充”
iOS：确认系统“自动填充”里勾选 Bitwarden。
Android：确认自动填充服务已选 Bitwarden；必要时按提示开启无障碍。
4）某些网站保存的条目总是填错账号
给每个账号分别建立条目，并在条目里写清 URL；必要时把“匹配规则”从“基于域名”改为更严格匹配（不同客户端叫法略有差异）。
1）注册新网站 → 先用 Bitwarden 生成强密码 → 当场保存条目（带 URL）。
2）在手机上打开同一网站 → 直接自动填充登录。
3）开启 2FA 的网站：立刻绑定认证器并把恢复码保存到安全位置。
你可以按下面 6 项快速自检是否配置成功：
1）浏览器扩展能识别并填充 1 个网站；
2）手机能弹出 Bitwarden 自动填充；
3）任意新增条目可在另一台设备同步看到；
4）已开启 2FA 且保存了恢复码；
5）至少 3 个常用站点密码已替换为随机强密码；
6）导入用的 CSV 已删除。
