Bitwarden 密码库教程:注册 vault、浏览器扩展、自动填充与两步验证入门
注册 vault → 装扩展 → 自动填充 → 开启 2FA。
第一次在 bitwarden.com 创建 Bitwarden 密码库(vault)、安装浏览器扩展、用好自动填充,并在 vault 里打开两步验证(2FA),是把账号密码从浏览器明文或重复弱密码迁到加密库里的官方路径。本文只走 Bitwarden 官方注册、客户端与帮助文档流程,不涉及「共享 vault 主密码」「破解恢复」或第三方破解工具。
搜索词就是 Bitwarden 注册 密码库 浏览器扩展 自动填充 两步验证。你需要能收信的邮箱、一个足够长且唯一的主密码(master password),以及 Chrome、Firefox、Safari 或 Edge 之一。Personal 免费版已支持多设备同步与 TOTP 生成器;Premium / Families / Business 为可选升级,与基础入门无关。
谁需要这篇,开始前准备什么
适合想统一管理网站登录、减少重复密码、并在新设备上快速登录的人。请只用 bitwarden.com、vault.bitwarden.com、各浏览器商店的 Bitwarden 官方扩展,以及帮助中心 bitwarden.com/help。主密码只有你知道 — Bitwarden 采用零知识加密,无法替你重置主密码;请写在安全位置或使用可记忆的口令句(passphrase)。不要用他人账号或「全家共用同一个主密码」来绕过多用户场景,团队应使用 Organizations 官方邀请。
-
1
创建 Bitwarden 账号与 vault
打开 vault.bitwarden.com/#/register(或 bitwarden.com 的 Create account)。用邮箱注册,设置主密码与主密码提示(提示不能等于密码本身)。完成邮件中的验证后,用主密码登录 Web vault。首次可点 + Add item → Login,手动保存一条测试站点,确认能在左侧 Vault 中看到并编辑。
-
2
安装并登录浏览器扩展
在所用浏览器的扩展商店搜索 Bitwarden(发布者应为 Bitwarden Inc.),安装官方扩展。点击工具栏图标 → Log in,用同一邮箱与主密码登录;可选 Remember email。建议将扩展固定(pin)到工具栏。若公司策略限制扩展,请走 IT 白名单或改用移动端 / 桌面客户端(help 文档有各平台链接)。
-
3
开启自动填充并保存登录项
在扩展 Settings(齿轮)中确认 Enable auto-fill on page load 或按需开启;具体选项名称可能随版本略有不同,以当前扩展 Settings 为准。访问某站点登录页时,扩展图标上的数字表示匹配项;点图标选择账号,或使用浏览器允许的 Bitwarden 快捷键(在扩展 Settings → Keyboard shortcuts 查看)。首次登录某站时,扩展可提示 Save login — 确认后写入 vault 并跨设备同步。也可在 vault 中 + → Login 预先填入 URI、用户名与密码。
-
4
两步验证(2FA)基础
登录 Web vault → 右上角头像 → Account Settings → Security → Two-step login。Bitwarden 支持验证器 App(Authenticator)、邮件、Duo 等(可用项以页面为准)。推荐为 Bitwarden 账号本身启用 Authenticator app:用 Google Authenticator、Bitwarden Authenticator 或其他 TOTP 应用扫描 QR,保存恢复码。之后登录 vault 或新设备除主密码外还需第二因素。vault 内也可为各 Login 项存储 TOTP 密钥(登录该站时一并复制验证码),与「Bitwarden 账号 2FA」是两层概念,不要混淆。
主密码丢了怎么办
官方无法恢复主密码。若启用了账户恢复选项(如某些组织策略),按 help 说明操作;个人用户务必在启用 2FA 时保存 recovery code。
免费版够用吗
Personal 免费版含无限密码项、多设备同步与 TOTP 生成。Premium 增加高级 2FA、紧急访问等 — 入门不必先订阅。
别和浏览器密码混用
迁移后可在浏览器设置里关闭「保存密码」以免双份存储;以 vault 为唯一来源更安全。
| 任务 | Web vault | 浏览器扩展 |
|---|---|---|
| 注册 | vault.bitwarden.com/#/register | 安装后 Log in |
| 添加登录 | + Add item → Login | 站点上 Save login |
| 自动填充 | — | Settings → auto-fill;点图标选条目 |
| 账号 2FA | Security → Two-step login | 登录时输入 TOTP |
和浏览器协作有什么关系
Bitwarden 管的是加密凭据;若你只是要和队友在活动前对齐一次流程或架构草图,不必为此多开 Bitwarden 以外的协作账号 — 需要免安装、免注册的共享画布时,可回 rtcroom 首页 创建空间。更多安全习惯可参考 Discord 2FA 入门 或 隐私与免账号说明。
还有疑问?
Bitwarden 能看到我的主密码吗?
不能。vault 数据在客户端加密后再同步;主密码与密钥派生过程遵循官方零知识设计。仍请使用唯一强主密码并开启账号 2FA。
扩展不自动填充怎么办?
确认已登录扩展、该 Login 项的 URI 与当前站点匹配(可添加多个 URI),并检查浏览器是否阻止扩展访问该站。查看 bitwarden.com/help 中 auto-fill troubleshooting。
手机也要装吗?
非必须,但 iOS/Android 官方 App 便于外出时查密码与 TOTP。同一账号登录即可同步;先在桌面 vault 建好条目更省事。