Bitwarden 是一款跨端密码管理器，适合需要在多台设备（Windows/macOS/iOS/Android）和多个浏览器之间同步账号密码、API Key、软件许可密钥的人。它的核心价值是：把“记密码”变成“只记一个主密码”，其余都由工具安全保存与自动填充。
1）创建账户：先在官网注册账户并设置主密码（建议使用 14 位以上、包含大小写/数字/符号的长密码；不要复用任何旧密码）。
2）安装桌面端：根据系统下载安装到电脑上，登录后先确认能正常同步。
Windows（可选命令行安装）：
winget install Bitwarden.Bitwarden
macOS（可选命令行安装）：
brew install --cask bitwarden
3）安装浏览器扩展：在常用浏览器（Chrome/Edge/Firefox 等）安装 Bitwarden 扩展，登录后在扩展里开启“自动填充/快捷键”（不同浏览器入口略有差异）。
如果你之前用的是浏览器自带密码、1Password、LastPass 或其他管理器，通常都支持导出 CSV/JSON 再导入 Bitwarden。建议先用一个小号库测试导入结果，确认字段（网址/用户名/密码/备注）都正确，再导入主库。
导入后做两件事：一是抽查 5-10 条常用站点能否正常自动填充；二是把“只有本地保存、没有网址”的条目补充上登录页 URL，方便后续识别。
浏览器端：登录扩展后，优先设置 2 个习惯动作：
1）把扩展固定到工具栏，便于手动搜索条目。
2）设置“自动锁定”策略（例如：浏览器关闭后锁定、闲置 5-15 分钟锁定）。
手机端（iOS/Android）：安装 Bitwarden App 后，在系统设置中启用“密码自动填充/无障碍自动填充”。这样你在 App 或浏览器里登录时，可以直接调用 Bitwarden 填账号密码。
建议同时开启“生物识别解锁”（指纹/面容）用于日常解锁，但主密码仍要牢牢记住并妥善保管。
为了避免“主密码被猜中/泄露”带来的风险，建议按优先级做这些安全设置：
1）开启两步验证（2FA）：优先使用安全密钥或身份验证器 App（而不是短信）。
2）开启主密码提示前先想清楚：提示内容不要包含任何可直接推断主密码的信息。
3）定期做一次“密码健康检查”：把弱密码/重复密码标出来，优先改掉常用账号（邮箱、社交、支付）。
1）某个站点不自动填充：先确认该条目里保存的 URL 是否与登录页一致（有些站点登录页会跳转到子域名）。必要时给同一条目添加多个匹配 URL。
2）手机端弹不出填充：检查系统设置里是否已允许 Bitwarden 作为自动填充服务；部分国产 ROM 还需要允许后台运行/自启动。
3）担心误删：不要直接批量清理。先导出备份（加密导出更佳），再逐步合并/删除重复条目。
- 帮助中心：https://bitwarden.com/help/
