Bitwarden
支持桌面、移动端、浏览器和命令行的跨平台密码管理器，可保存登录凭据、安全笔记、通行密钥及其他保险库项目。
Bitwarden 管理哪些敏感信息
Bitwarden 可保存登录凭据、安全笔记、卡片、身份、通行密钥等保险库项目，并通过桌面、移动端、浏览器和命令行客户端同步使用。主密码是个人账户主要解密入口，服务方不掌握也无法替用户找回，因此必须提前设计遗忘和紧急访问方案。
两步登录恢复码必须独立保存
两步登录降低密码泄露后的风险，但丢失验证设备与恢复码可能导致锁定。恢复码应在启用时立即保存到与手机、邮箱和保险库分离的安全位置；使用一次后会生成新码。共享设备还应设置自动锁定并避免长期保持保险库解锁。
导出可能把整个保险库变成明文
普通 JSON、CSV 以及部分 ZIP 导出包含本地解密后的敏感数据，不能通过邮件或普通网盘传输。优先使用加密 JSON，并区分账户限制型与密码保护型的恢复边界；前者可能在账户变化或加密密钥轮换后不可用。任何备份都应实际测试恢复。
维护记录
本页于 2026-08-06 根据 Bitwarden 2026.7.0 客户端、主密码不可找回、两步登录恢复码和保险库导出说明复核。已登记 Windows 安装器 Bitwarden-Installer-2026.7.0.exe，SHA-256 为 b1ceaa2c0a4e479231f4d921709c8e4085d6fb460e83466f31892d77bdba03ed。
保存到自己的网盘
打开网盘后可直接获取，也可以先保存到自己的网盘，方便换设备继续使用。
夸克网盘（无需提取码）
推荐将「Bitwarden」保存到该网盘
百度网盘
将「Bitwarden」保存到该网盘
Bitwarden 首次设置与安全备份教程
密码管理器直接保护全部账号。首次使用先建立主密码、两步登录和恢复方案，再少量导入测试，确认多设备登录与锁定策略后逐步迁移。
安装前准备
- 在可信且已更新的设备上操作，确认系统没有远程控制、未知扩展或可疑输入法和剪贴板工具。
- 准备一个唯一、足够长且可以准确记住的主密码，不要复用任何已有网站密码。
- 准备与手机分离的安全位置保存两步登录恢复码和必要的紧急恢复信息。
安装步骤
- 01
核验客户端来源与签名
密码管理器应优先使用受支持的签名安装包和官方商店扩展，核对版本与发布者后再登录，不安装来历不明的浏览器扩展。
- 02
创建并保护账户
设置唯一主密码，确认邮箱和服务器区域，启用合适的两步登录方法，并立即离线保存恢复码。
- 03
设置自动锁定
根据设备风险配置较短的保险库锁定时间，区分“锁定”和“退出登录”，共享或移动设备不要长期保持解锁。
快速上手
- 01
先添加少量测试项目
手动添加几个低风险账号，检查网站 URI、用户名和生成密码，确认保存、同步、搜索和锁定恢复正常。
- 02
谨慎启用自动填充
安装签名浏览器扩展后核对当前域名和 URI 匹配规则，先点击选择填充，不在陌生页面自动填充高价值账号。
- 03
建立加密备份
选择适合恢复目标的加密 JSON，测试其导入限制并单独保存密码；若临时导出明文，应离线操作并在使用后安全删除。
使用建议
- 主密码、两步恢复码和加密导出密码不能只保存在同一个保险库或同一部手机中。
- 更换主密码或轮换账户加密密钥前阅读影响说明，账户限制型旧导出可能因此无法再解密。
- 密码管理器不会自动证明当前网站真实，填充前仍应检查域名、证书提示和登录页面来源。
故障排查与卸载方法
新设备无法通过两步登录怎么办？
先尝试已配置的其他验证方法；设备确实丢失时使用单独保存的恢复码。恢复成功后重新启用两步登录并保存新恢复码。
自动填充出现错误账号或错误网站怎么办？
立即停止提交，核对浏览器地址栏和保险库项目 URI 匹配规则，删除过宽匹配并检查是否存在仿冒扩展或钓鱼页面。
- 确认恢复能力后退出并卸载在另一受信设备确认保险库同步和恢复资料可用，先退出账户并清理本地数据，再卸载客户端和扩展；不要仅凭卸载替代账户安全处理。
常见问题
忘记 Bitwarden 主密码后可以让客服重置吗？
普通个人账户不能依赖服务方找回或重置主密码。应使用足够强且可记忆的主密码，并提前配置提示、紧急访问或组织恢复等适用方案。
开启两步登录后还需要保存什么？
立即保存两步登录恢复码，并与验证设备分开存放。丢失验证设备和恢复码可能导致保险库被锁定；恢复码使用后会生成新码，需要重新保存。
Bitwarden 导出文件是否始终加密？
不是。CSV 和普通 JSON 是明文，ZIP 导出也包含可读数据；优先选择适合迁移目标的加密 JSON，并理解账户限制型导出可能因密钥轮换或账户变化而失效。
下载时需要提取码吗？
夸克网盘无需提取码；百度网盘所需的四位提取码会直接显示在下载入口旁。