Bitwarden 是一款跨平台密码管理器，核心价值就两点：把所有账号密码集中在一个“加密保险库”里；在你登录时自动填充，减少重复输入和弱密码的诱因。
这篇教程按“先能用，再更安全，最后更高效”的顺序来做，适合从 0 开始搭建自己的密码管理工作流。
1）先决定用官方云还是自托管：大多数人直接使用 Bitwarden 官方云即可，省心、同步稳定；如果你有合规/内网需求，再考虑自托管。本文以官方云为例。
2）主密码只设置一次：主密码是打开保险库的唯一钥匙之一。不要复用旧密码；建议用一句你记得住的长口令（长度优先），并开启两步验证（后文会讲）。
3）把“邮箱”当作账号入口：尽量使用常用且安全性较高的邮箱注册，避免后续找回困难；同时把邮箱本身的两步验证先打开。
电脑端建议安装两样：
（1）浏览器插件：用于自动填充、保存新密码、快速生成强密码。
（2）桌面客户端：用于更细的设置、查看登录历史、管理附件（如果你使用相关功能）。
手机端建议安装 App：手机的价值在于“系统级自动填充”和“随手生成/保存”。安装完成后先登录一次，确保同步正常。
很多人第一次用密码管理器会卡在迁移阶段：密码散落在浏览器、备忘录、聊天记录甚至截图里。建议按这个顺序处理：
1）先从浏览器导出：Chrome/Edge/Firefox 通常都支持导出密码。导出文件要当作“敏感文件”对待：只用于导入这一刻，用完立即删除，并避免上传到网盘或转发。
2）导入后做一次“去重 + 归类”：把同一网站的多条旧记录合并；给重要账号加上文件夹/标签，后续检索会快很多。
3）顺手做“弱密码整改”：优先替换以下类型：重复使用的密码、短密码、泄露过的老密码。整改时配合插件自动生成强密码，效率最高。
插件是你日常最常用的入口，建议把这几项在一开始就设置好：
1）自动填充策略：为了安全，很多人会选择“点一下再填充”，避免误填到钓鱼页面；如果你更看重速度，也可以启用自动填充，但要更注意域名是否正确。
2）新账号/新密码的保存提示：开启保存提示后，注册新网站时会自动弹窗询问是否保存。建议保留此功能，避免漏存。
3）密码生成器：长度优先，字符集按站点规则来。遇到不允许特殊字符的网站，别手动凑，直接在生成器里切换规则再生成。
手机端最容易踩坑的是“装了 App 但不会自动填”。你需要打开系统层面的自动填充开关：
iOS 思路：在系统设置里找到“密码/自动填充”相关入口，允许 Bitwarden 作为密码提供方；之后在登录框上方会出现自动填充提示。
Android 思路：在系统设置里找到“自动填充服务”，选择 Bitwarden；然后在 Bitwarden App 内再确认一次自动填充相关权限。不同厂商系统名称可能略有差异，但路径都围绕“自动填充/密码管理/无障碍服务（如需要）”。
小建议：首次开启后，找一个不太重要的网站做一遍登录演练：打开 App 生成密码 -> 注册 -> 保存 -> 退出 -> 再次登录自动填充，跑通闭环。
当你确认多端同步和自动填充没问题后，建议立刻做这份安全加固：
1）开启两步验证（2FA）：优先使用验证器 App 的动态口令或更强的方式；并保存好恢复代码/备用方式，避免换机后进不去。
2）检查已登录设备与会话：定期查看账号的活动会话，发现陌生设备就立即登出并改主密码。
3）设置锁定策略：桌面端可设置空闲锁定时间；手机端建议启用生物识别解锁，并设置较短的自动锁定时间，平衡便利与安全。
4）重要条目加备注：例如“该网站改密会强制退出全部设备”“该账号绑定手机号已停用”等，未来自己会感谢现在的你。
1）统一入口：用插件保存、用 App 查看：电脑上注册/改密尽量在浏览器里完成并立刻保存；手机上更多用于查看、自动填充和临时生成。
2）每周 10 分钟维护：清理重复条目、补全缺失字段（用户名/邮箱/手机号/安全问题提示）、把高价值账号加到置顶或单独文件夹。
3）遇到登录异常先看三件事：域名是否正确、是否有旧条目误填、是否开启了“新设备验证/临时验证码”。排查顺序对了，解决会很快。
Q1：我担心“所有密码放一起不安全”怎么办？
A：核心在于“强主密码 + 两步验证 + 设备管理 + 及时更新”。密码分散在各处通常更难以管控，而集中管理反而更容易做到强度和审计。
Q2：导入后有很多条目缺字段
A：先保证能登录，再逐步补齐。优先补全：登录名/邮箱、备注、是否支持两步验证、绑定手机号。
Q3：换手机/重装电脑会不会丢？
A：不会。只要你记得主密码并能完成两步验证，登录后会自动同步恢复。建议把恢复代码保存在离线安全位置。
当你的浏览器、手机、平板都能随时自动填充，并且你能清楚掌控会话和两步验证状态时，密码管理就从负担变成了生产力。建议你把“迁移 + 加固”当作一次性工程做完，以后只需要少量维护，就能长期受益。
