如果你同时用电脑 + 手机（甚至还有平板/多台电脑），账号密码经常散落在浏览器、备忘录、聊天记录里，那么最该做的一件事就是：把密码库统一到一个工具里，并把自动填充、两步验证、应急访问一起配好。
这篇教程用 Bitwarden 举例（支持 Windows/macOS/Linux/iOS/Android 和主流浏览器），按步骤做完，你会得到：一套可跨端同步的密码库、稳定的自动填充体验、以及更安全的账号保护策略。
桌面端：在 Windows/macOS/Linux 安装桌面客户端（也可只装浏览器扩展）。
手机端：iOS/Android 安装后，后面需要在系统里开启“密码自动填充/自动填充服务”。
浏览器扩展：Chrome/Edge/Firefox 安装扩展后，登录同一个账户，才能在网页里自动填充与保存新密码。
Bitwarden 的主密码非常关键：它用来解锁你的整个密码库。建议遵循两条原则：
1）足够长（优先长度而不是复杂符号堆叠）；2）只用于 Bitwarden，不要与任何网站复用。
同时建议立刻在设置里把“自动锁定”打开，并根据使用场景设定锁定时间（例如：离开电脑即锁定、手机切后台即锁定）。
常见的迁移路径有三种：
从浏览器导出：在浏览器密码管理里导出 CSV（导出后注意临时文件安全，导入完成即可删除）。
从其他密码管理器迁移：通常也能导出 CSV/JSON，再导入 Bitwarden。
手动整理：把最常用的 20-50 个账号先录入，剩下的随用随补。
导入后建议立刻做一次“去重与命名规范化”：同一网站只保留一个有效条目；名称统一用“产品名/站点名”，便于搜索。
建议用以下最小可行的结构（别一开始就分太细）：
1）文件夹：工作 / 生活 / 金融 / 开发（可选）；2）收藏夹：把高频账号置顶；3）字段：用户名、邮箱、备注、TOTP（如果你启用）。
备注里不要写过多敏感信息（例如身份证号全量），如必须记录，建议单独存到“安全笔记”并设置更严格的锁定策略。
电脑端（浏览器）：
1）在扩展里开启“自动填充”相关选项；2）确认站点匹配规则（域名匹配）正常；3）新账号注册时，优先用扩展生成强密码并保存到库里。
iOS：在系统设置里启用“密码自动填充”，选择 Bitwarden 作为提供方；之后在登录框里会出现密码建议/钥匙图标。
Android：在系统设置里启用“自动填充服务”，选择 Bitwarden；同时可开启辅助功能（如果你需要更强的填充兼容性）。
先做 2FA：在 Bitwarden 账户安全设置中启用两步验证（推荐使用验证器应用或硬件安全密钥；短信方式视情况使用）。
保存恢复码：开启 2FA 后通常会提供恢复码/应急代码，把它离线保存到安全的位置（例如加密 U 盘或纸质备份）。
应急访问（可选）：如果你担心意外情况导致无法解锁密码库，可以配置可信联系人与等待期。这样既能降低“彻底丢库”的风险，又不会让日常使用变麻烦。
1）检查弱密码/复用密码并逐步替换；2）清理已不用的账号；3）把重要账号（邮箱/网银/社交）做一次二次验证核对；4）确认各设备登录状态与锁定策略仍符合你的使用习惯。
自动填充不出现：先确认是否选中了 Bitwarden 作为系统/浏览器的自动填充提供方，再检查是否有多个密码工具抢占（例如浏览器自带密码管理）。
同站点多条记录混乱：用搜索定位域名，把旧条目合并或归档；以后新增条目时保持命名一致。
担心云同步安全：核心是主密码强度 + 2FA + 设备锁定策略。把“可控”的部分做好，整体风险会明显下降。
