十几个网站用同一个密码，或者把密码记在备忘录和浏览器里，换手机就全乱了。密码管理器就是解决这个问题的工具：只记一个主密码，其余账号密码由它生成、保存和自动填充。Bitwarden 是其中免费版最能打的一个：开源、跨平台、免费版不限密码数量和设备数量。本文带你从零上手，并讲清免费版够不够用、自建 Vaultwarden 值不值。
一、免费版到底能做什么
Bitwarden 免费版面向个人用户，核心能力已经完整：不限数量的登录项、卡片、身份信息和安全笔记；多设备同步，手机、电脑、浏览器扩展共用同一个密码库；内置密码生成器，可按长度、大小写、数字和符号生成强密码；支持通行密钥保存；数据在本地加密后再同步，服务端也看不到明文密码。
一句话总结：只用来存密码、自动填充、换掉弱密码，免费版完全够用。先把免费版用顺，再看高级版有没有你非要不可的功能。
二、分步实操：30 分钟搭好密码库
第 1 步：注册账号，定好主密码
在 Bitwarden 官网注册账号。主密码是唯一能解开密码库的钥匙，Bitwarden 采用零知识加密，官方也无法帮你找回主密码。所以主密码要足够长、只有你记得住，建议用一句自己编的长句子加数字和符号改写，不要用生日、手机号和常用口令。
注册后立刻做两件事：开启账号两步验证，并把主密码提示和恢复方式写在纸上，放在只有你能拿到的地方。不要把主密码存在同一个密码库里，也不要截图发到聊天软件。
第 2 步：装好三端
先装浏览器扩展，因为日常登录大多发生在浏览器；再装手机 App，用于 App 内登录和填充；桌面端按需安装，主要用来批量整理。三个客户端登录同一账号后自动同步，任意一端新增或修改，另一端很快就能看到。在手机上开启系统级自动填充和生物识别解锁，平时靠指纹解锁，主密码只在重启或更换设备时才需要输入。
第 3 步：从浏览器导入旧密码
不要手动一条条抄。先在浏览器设置里把已保存密码导出为 CSV 文件，再到 Bitwarden 网页端依次打开“工具、导入数据”，选择对应浏览器来源上传完成。导入后做三件收尾工作：立即删除电脑上的 CSV 明文文件并清空回收站；清理重复项和失效账号；关闭浏览器的内置密码保存功能，避免新密码又存回浏览器，两边打架。
第 4 步：日常使用流程
新注册账号时，用扩展里的密码生成器生成 16 位以上的强密码直接注册，Bitwarden 会自动保存。老账号换密码时，先在网站改密码页面生成新密码并保存，再提交修改，避免先改后忘。登录时点开扩展或手机自动填充，选择对应账号即可。每周花十分钟整理一次：补上网址和备注，给邮箱、银行这类重要账号打上收藏标记，把不用账号归档或删除。
三、免费版 vs 高级版：差在哪
| 对比项 | 免费版 | 高级版 |
|---|---|---|
| 密码与设备数量 | 不限数量，多设备同步 | 与免费版相同 |
| 内置验证器 | 不含 | 含，可在应用内生成动态验证码 |
| 加密文件附件 | 不含 | 含，可给密码项附加加密文件 |
| 密码健康报告 | 基础提示 | 含弱密码、重复密码与泄露密码检查 |
| 紧急访问 | 不含 | 含，可指定信任联系人 |
| 价格 | 免费 | 按年付费，具体以官网定价页为准 |
判断标准很简单：已在用独立验证器 App，且不需要附件和健康报告，就没有升级必要。反过来，希望验证码和密码放在同一应用里一键填充，或想给家人留紧急访问入口，高级版就是为你准备的。注意高级版价格在 2026 年有过调整，本文不写具体金额，下单前以官网定价页显示为准。
四、自建 Vaultwarden：适合谁
Vaultwarden 是社区维护的、兼容 Bitwarden 客户端的轻量服务端，不是 Bitwarden 官方产品。吸引力在于数据完全掌握在自己手里，部署资源占用小，适合有服务器维护经验的用户。但自建不是装完就完事，而是换来一份长期责任：自己负责 HTTPS 证书、定期备份数据库和附件目录、及时更新版本、监控服务存活。一旦备份断了或证书过期，丢数据的风险比用官方云端更大。
适合自建的人：已在维护服务器、能接受服务出问题自己修、确实有数据不出境或内网使用的硬性需求。不适合的人：只是想找地方存密码、没有备份习惯、对服务器维护没兴趣——直接用官方云端更稳。无论哪种方式，密码库一定要有离线备份，定期把加密导出文件存到加密 U 盘或另一台设备；邮箱账号要最先加固，因为邮箱丢了，所有“找回密码”都会跟着丢。
五、常见坑
- 主密码太简单或与别处重复：主密码一旦泄露，整个密码库等于裸奔，必须唯一且足够长。
- 只在一台设备上用，从不验证同步：换手机或重装后才发现同步没开，装好后换一台设备登录一次确认。
- 导入后不删 CSV 明文文件：导出的 CSV 是全部密码的明文合集，留在下载文件夹里等于把钥匙放在门口。
- 浏览器和 Bitwarden 同时自动填充：两个工具抢填充位会导致填错账号，只留 Bitwarden 一个填充来源。
- 重要账号不开两步验证：密码管理器解决的是强度和复用问题，邮箱、银行、云服务务必再开两步验证。
- 自建后不备份：硬盘故障或误删都可能让密码库归零，自建第一天就要把备份流程跑通并实际恢复验证一次。
六、FAQ
问：免费版真的不限设备吗？
是的，免费版不限密码数量，也不限设备数量，手机、电脑、浏览器可以同时用，这是它相对同类产品最突出的地方。
问：忘了主密码怎么办？
由于零知识加密，官方无法找回主密码。唯一的出路是提前准备好的恢复方式，例如紧急访问联系人或自己保管的加密导出备份。没有准备就只能接受密码库无法解密的结果，所以主密码提示和备份要在第一天做好。
问：它和浏览器自带密码保存有什么区别？
浏览器保存方便但跨浏览器、跨设备和共享能力弱，换浏览器就断档。Bitwarden 独立于浏览器，换设备、换浏览器都不影响，还能生成更强密码并统一管理。
问：自建后官方客户端还能用吗？
可以，客户端支持修改服务器地址指向自建服务。但自建服务由社区维护，版本更新和兼容性要自己跟进，出问题也无法找官方客服解决。
七、参考资料
- Bitwarden 官网：注册、客户端下载与定价以官网显示为准。
📢 订阅让卡优选 Telegram 频道，第一时间获取 VPS 优惠、免费资源与注册福利推送。
资料核查：2026年10月25日。本文根据公开资料独立整理撰写；封面为 AI 生成的概念插画。
