Bitwarden 安全吗？

采用 AES-256-CBC 端到端加密和零知识架构，主密码永不传输至服务器。核心代码开源并经第三方安全审计。

如何从浏览器导入密码？

在 Bitwarden 网页版或桌面端中选择「工具 → 导入数据」，支持 Chrome、Firefox、Edge、Safari 及 LastPass、1Password 等格式。

Open Source Password Manager

Bitwarden 是全球超过 1 亿用户信赖的开源密码管理器。AES-256 端到端加密、零知识架构，支持 Windows、macOS、Linux、iOS、Android 全平台同步。

免费下载 Bitwarden 新手安装教程

WindowsmacOSLinuxiOSAndroid ChromeFirefoxEdgeSafari自托管 WindowsmacOSLinuxiOSAndroid ChromeFirefoxEdgeSafari自托管

01 / VAULT

登录账号、银行卡、安全笔记、SSH 密钥、身份信息——分门别类，全文搜索秒级响应。再也不用在浏览器里翻找保存的密码。

LoginsCardsNotesIdentities

02 / ENCRYPT

数据在离开你的设备之前就已加密。Bitwarden 采用 AES-256-CBC 加密与 PBKDF2-SHA256 密钥派生（600,000 次迭代），主密码永远不会上传到云端。

AES-256Zero-KnowledgePBKDF2

03 / AUTOFILL

浏览器扩展在你打开登录页时自动识别并填充凭据。支持 Chrome、Firefox、Edge、Safari、Opera、Brave 等主流浏览器，一键登录省时省力。

Extension1-ClickURI Match

Getting Started

很多人装完密码管理器就急着导入密码，结果主密码设得太弱、没开 2FA、扩展没配对——这三步漏了任何一个，安全性都大打折扣。

Bitwarden 的主密码（Master Password）是你唯一能记住的密码，它负责派生加密密钥。丢了主密码，数据无法恢复——Bitwarden 自己也帮不了你，这就是零知识的代价。建议用密码生成器创建 20 位以上的随机主密码，写在纸上锁抽屉里，别存电脑里。

桌面端功能最全，适合管理保险库；浏览器扩展负责自动填充。两者登录同一账户后会自动同步。如果只装扩展不装桌面端，导入密码、管理附件、查看安全报告都会受限。完整步骤见使用指南。

在 vault.bitwarden.com 的「设置 → 安全」里启用两步验证。Authenticator App 或 YubiKey 硬件密钥都可以。主密码 + 2FA 双保险，账户才真的安全。

输入任意密码，模拟 Bitwarden 如何在本地完成加密封装

bitwarden-cli — vault encrypt

$ 等待输入密码...

$ _

Security Deep Dive

不是简单地把密码「存到云端」，而是每一字节数据都经过多层加密和完整性校验。

保险库中每条记录使用独立密钥加密。即使某条记录密钥泄露，其他记录不受影响。加密在客户端完成，服务器只收到密文。

从主密码派生主密钥时进行 600,000 次哈希迭代，大幅增加暴力破解成本。每次登录都在本地完成，主密码从不传输。

防止密文被篡改。解密前先验证 HMAC，确保数据在传输和存储过程中未被恶意修改。

核心代码托管在 GitHub 公开仓库，任何人可审查。Cure53 等安全机构多次独立审计，漏洞赏金计划持续运行。

对比项	Bitwarden	LastPass	1Password	浏览器自带
个人版价格	永久免费	免费（有限制）	付费订阅	免费
开源代码	是	否	否	部分
零知识加密	是	是	是	否
自托管选项	是	否	否	否
跨平台同步	全平台	全平台	全平台	仅同生态
密码健康检查	是	是	是	基础
企业 SSO	是	是	是	否