Bitwarden

Bitwarden — 一个开源、免费、跨平台的密码管理器，帮你告别记密码的烦恼。

Bitwarden 是我这两年用得最踏实的一个工具。说实话，密码管理器我试过好几个，LastPass 收费后体验变差，1Password 虽然好但贵，KeePass 功能强大但同步得自己折腾。直到遇到 Bitwarden，我才觉得“密码管理”这事终于可以一劳永逸了。

这玩意儿到底是干啥的？

简单说，Bitwarden 就是一个帮你存密码、填密码、生成密码的工具。你只需要记住一个主密码（Master Password），其他所有网站的账号密码都交给它保管。

它能解决的核心问题就两个：

• 记不住密码：不用再因为忘记密码而点“找回密码”了。
• 密码太弱：很多人喜欢用“123456”或者“password”这种密码，因为好记。Bitwarden 能帮你生成一串像 hG8!kL2#mN9$ 这样的强密码，你根本不需要记住它，每次登录它自动填。

而且 Bitwarden 是开源的，代码全公开，安全上比闭源的商业产品更让人放心。它的服务器端也是开源的，你可以自己搭服务器（自托管），适合有技术洁癖的人。

下载方式

Bitwarden 支持几乎所有你能想到的平台，下载链接如下：

• 官网下载中心：https://bitwarden.com/download/
• 浏览器扩展：Chrome、Firefox、Edge、Safari 等主流浏览器都支持，直接在商店搜“Bitwarden”就行。
• 移动端：iOS 在 App Store 搜“Bitwarden”，Android 在 Google Play 或各大应用市场搜。
• 桌面客户端：Windows、macOS、Linux 都有原生客户端。

我个人最推荐的是“浏览器扩展 + 手机 App”组合，日常使用最方便。

安装方法

安装过程非常简单，基本是下一步下一步：

浏览器扩展：以 Chrome 为例，打开 Chrome 网上应用店，搜索“Bitwarden”，点“添加到 Chrome”，然后它会出现在右上角工具栏。

桌面端：下载对应系统的安装包，Windows 是 .exe，macOS 是 .dmg，Linux 有 .AppImage 或 .deb。双击安装就行。

手机端：直接去应用商店搜“Bitwarden”，下载后打开。

注意：安装后第一次启动会让你创建一个账号。这个账号是 Bitwarden 的云端账户（你也可以选择自托管），用来同步你的密码库。注册时需要邮箱和一个主密码——这个主密码一定要记牢，因为 Bitwarden 不会存储它，丢了就找不回来了。

基础使用教程

1. 添加第一个密码

打开 Bitwarden，点击“添加项目”（或加号图标）。你会看到几个字段：

• 名称：比如“知乎”
• 用户名：你的知乎账号（邮箱或手机号）
• 密码：可以手动输入，也可以点旁边的生成器图标自动生成一个强密码
• 网址：https://www.zhihu.com
• 备注：随便写点啥，比如“个人账号”

填完点“保存”。然后你再去登录知乎时，浏览器扩展会自动检测到登录页面，弹出提示问你要不要自动填充。点一下，账号密码就填好了。

2. 自动填充登录

这是 Bitwarden 最爽的功能。安装浏览器扩展后，打开任意登录页面，点击工具栏的 Bitwarden 图标，它会列出匹配的账号。点击对应的条目，用户名和密码就自动填进去了。

如果你觉得点图标麻烦，还可以设置快捷键（默认是 Ctrl+Shift+L 或 Cmd+Shift+L），一键填充。

3. 密码生成器

在 Bitwarden 的任意界面，点击“生成器”选项卡，你可以设置：

• 密码长度（建议 16 位以上）
• 是否包含大写字母、小写字母、数字、特殊字符
• 是否避免混淆字符（比如容易看错的 1 和 l）

生成后直接复制使用，Bitwarden 会自动提示你是否保存这个新密码。

4. 跨设备同步

Bitwarden 的云端同步是自动的。你在电脑上添加了一个密码，手机端打开 App 后会自动同步过来。反过来也一样。只要你登录同一个账户，所有设备上的密码库都是实时一致的。

5. 安全检查

Bitwarden 内置了一个“密码健康”报告功能。在网页端或桌面端，进入“工具” -> “报告”，可以看到：

• 弱密码：哪些密码太简单
• 重复密码：哪些密码被你用在多个网站
• 泄露密码：哪些密码出现在已知的数据泄露中

这个功能非常实用，定期跑一遍，把标红的密码改掉，安全性提升一大截。

进阶技巧

1. 自托管服务器

如果你对隐私极度敏感，或者想完全掌控数据，可以自己搭 Bitwarden 服务器。官方提供了 Docker 镜像，一行命令就能跑起来：

docker run -d --name bitwarden -v /path/to/data:/data -p 8080:80 bitwarden/server

然后客户端登录时选择“自托管”，填入你自己的服务器地址即可。自托管后，所有密码数据只存在你的服务器上，不经过 Bitwarden 官方。

2. 使用两步验证（2FA）

Bitwarden 支持两步验证，建议开启。在“设置” -> “安全” -> “两步登录”里，可以用 Authenticator App（比如 Google Authenticator、Authy）或者 YubiKey 硬件密钥。开启后，即使别人拿到了你的主密码，没有第二步验证也登录不了你的密码库。

3. 组织与文件夹

密码多了之后，可以创建文件夹分类。比如“工作”、“个人”、“银行”、“社交”等。在添加密码时选择对应的文件夹，查找时按文件夹筛选，效率高很多。

4. 密码库导出与备份

虽然 Bitwarden 很稳定，但建议定期导出密码库作为本地备份。在网页端“工具” -> “导出密码库”，可以选择 CSV 或 JSON 格式。导出的文件加密保存，放在一个安全的地方。

注意：导出时文件是未加密的明文，所以导出后尽快存到加密容器（比如 VeraCrypt 或 BitLocker）里。

5. 命令行工具（CLI）

如果你喜欢终端操作，Bitwarden 提供了官方的 CLI 工具。安装后可以用命令管理密码库，适合写脚本批量操作。比如：

bw login
bw list items --search "GitHub"
bw get password <item-id>

对于开发者来说，这个 CLI 可以集成到 CI/CD 流程中，自动注入密钥。

6. 分享密码

Bitwarden 支持“组织”功能，你可以创建一个组织，邀请家人或同事加入，然后共享某些密码。比如和伴侣共享家庭 Wi-Fi 密码、和同事共享公司内网账号。免费版可以创建一个两人组织，付费版支持更多人和更细粒度的权限控制。

7. 浏览器扩展的键盘快捷键

• Ctrl+Shift+L：自动填充当前页面的登录信息
• Ctrl+Shift+Y：在浏览器中打开 Bitwarden 弹出窗口
• Ctrl+Shift+9：生成新密码并复制到剪贴板

这些快捷键能让你在浏览器中操作快得像闪电。

最后说两句

Bitwarden 是我目前见过最平衡的密码管理器：功能强大、开源透明、免费够用、付费不贵（一年才 10 美元）。如果你还在用“所有网站同一个密码”或者“记在记事本里”的方式，真心建议你花半小时设置一下 Bitwarden。

安全这东西，平时觉得麻烦，真出了事才后悔。用上 Bitwarden 之后，你只需要记住一个主密码，剩下的全部交给它。而且它开源的特性意味着，即使 Bitwarden 公司明天倒闭了，你的数据也不会丢——你可以随时自托管或者迁移到别的兼容服务。

最后提醒一句：主密码一定要强，一定要记牢，最好写下来放在安全的地方。因为 Bitwarden 不会帮你找回主密码，这是唯一一把打开所有密码的钥匙。

祝你密码管理愉快，再也不用点“忘记密码”了。