密码管理器的价值不只是“记住密码”，而是把登录、填充、同步、安全校验变成一套稳定习惯。本文用 Bitwarden 做示例，按“先安全、再省事、最后可维护”的顺序，带你把跨端体验一次配好。
完成本文后，你将拥有：
1）一份可靠的主密码策略；2）电脑/手机多端同步；3）浏览器一键自动填充；4）旧密码导入与清理；5）两步验证与应急预案。
建议原则：主密码要“长且可记”，不要复用任何旧密码；开启两步验证；把恢复码/应急访问提前准备好。
最小清单：
1）一台电脑（Windows/macOS 均可）；2）一部手机（iOS/Android）；3）常用浏览器（Chrome/Edge/Firefox 其一）。
1）访问 Bitwarden 官网（确保是官方域名，避免从不明链接跳转）。
2）创建账户后，第一时间做两件事：
- 在“账户/安全”里确认主密码强度；
- 在“设置”里开启会话超时锁定（例如 15-30 分钟不操作自动锁）。
3）记录并妥善保存恢复信息（例如恢复码/紧急联系人）。建议离线保存一份（纸质或加密存储）。
桌面端（Windows/macOS）：安装后登录，同步会自动开启。
移动端（iOS/Android）：安装后登录，建议开启：
- 生物识别解锁（Face ID/指纹）；
- 自动锁定（短一些更安全）；
- 剪贴板清理（复制密码后 30-60 秒自动清除）。
1）在浏览器扩展商店安装 Bitwarden 扩展。
2）登录扩展后，建议开启：
- 自动填充（在检测到登录表单时提示或快捷填充）；
- 快捷键（例如呼出扩展、生成密码、快速搜索条目）。
3）第一次使用时，建议用 2-3 个常用网站做“演练”：登录一次、保存一次、再退出重登确认能自动填充。
如果你之前用浏览器自带密码、其他密码管理器或表格保存密码，优先做“导入 -> 去重 -> 统一命名”。
推荐整理规则：
1）命名：用“产品名 + 业务用途”（例如：GitHub（工作）/GitHub（个人））。
2）分组：按“工作/个人/财务/社交/开发/家庭”建文件夹或集合。
3）复用治理：把重复使用的弱密码列出来，按重要性从高到低替换。
密码生成建议：用随机生成（长度 16-24），并按站点支持情况选择是否包含特殊字符。
两步验证建议先从“邮箱、支付、云盘、社交账号”这些高价值账号开始。
实践建议：
1）优先使用验证器 App（TOTP）或通行密钥（若站点支持）；
2）备份恢复码；
3）定期做一次安全检查：弱密码、重复密码、长期未更新的密码。
如果你需要和家人/同事共享 Wi-Fi、订阅账号或项目后台：
1）优先用“共享库/组织/集合”来共享，而不是把密码发在聊天里；
2）共享条目尽量给“只读”权限，必要时再升级权限；
3）建议把“应急访问/紧急联系人”设置好，避免忘记主密码导致资产不可用。
1）新增账号一律用随机强密码；
2）看到“弱密码/重复密码”提醒就顺手改；
3）手机端开启生物识别，减少输入主密码次数；
4）重要账号开启 2FA；
5）每 1-3 个月做一次安全体检；
6）离开电脑时用锁屏 + 密码库自动锁；
7）恢复码/应急方案离线保管，别只放在同一台设备里。
Q：我能不能把主密码写在备忘录里？
A：不建议。主密码是“总钥匙”，应尽量记住；若必须记录，至少使用加密存储并做好多重保护。
Q：自动填充不生效怎么办？
A：先确认扩展已登录、站点 URL 匹配、浏览器未禁用扩展权限；再在条目里补充正确的登录网址。
Q：我需要多久迁移完？
A：建议分两次：先迁移“最高频 + 最重要”的 20 个账号，体验稳定后再做全量导入与清理。
