点一下，密码就到位：Bitwarden 的丝滑体验。

今天刷到一个事儿，离谱得很，但说实话太真实了。白天注册了个新网站，临时凑了个“强密码”，心想先用着，晚点记；结果晚上登录另一个平台，弹出“输入两步验证码”，我当场懵了：这 TOTP 是存哪儿的？两天后要改团队权限——密码一半飘在云端，一半被我脑子清理出缓存。

后来我装了个 Bitwarden 的 Chrome 插件——开源的密码管家。名字听着像骑士团，用起来像外挂。从那以后，“密码灾难”就基本消失了。

Bitwarden 干的事很直接： 你在网页上遇到登录、注册、改密、输验证码、填卡号的时刻，点一下小盾牌，它能： 自动保存你输入的账号密码（还能更新条目）、自动识别网址； 自动填充已有账号（支持多个账号选一个）、智能匹配域名； 自动生成强密码（长度、字符可调），一键保存； 帮你填地址、信用卡信息； 内置 TOTP（6 位验证码）功能，存到条目后能一键复制或自动填； 支持 Passkeys，遇到支持的站点会自动提示； 还能存备注、自定义字段，对奇葩登录框特别管用； 离线可查，本地缓存，不怕没网。

最爽的是，它按你喜欢的方式整理：文件夹、标签、项目集合、自定义字段——都能加。比如我会在登录项里标“环境：prod/test”“到期时间”“负责人”。

我用它的步骤也简单： 装插件（Chrome、Edge、Brave 都行）； 登录或创建金库，设置一个主密码，开个系统解锁方式（指纹、PIN 都行）。 建议在设置里开个快捷键（我用的是 Ctrl+Shift+L），自动填充超方便。

以后注册新网站 → 让它帮你生成强密码 → 它自动识别并保存； 登录 → 输入框旁边有小图标，点一下自动填充； 改密码 → 它会识别并更新； 验证码 → 存入 TOTP 秘钥后，扩展里直接显示六位码，点一下复制。

几个典型场景我真离不开它： 多号党：社媒、内容平台全靠它分组管理； 开发/运营：同一域名不同环境的后台登录，用等价域名规则统一搞定； 团队账号：建组织+集合，分人授权，离职改权限不改密码； 开发者密钥：SSH、API key、数据库账号都能存，还能加备注、附件（高级版支持）； 订阅党：网课、工具订阅到期提醒，月底统一过一眼不怕续费。

我自己的金库也很规整： 名称：比如“Github – 主号”； 网站：自动绑定域名； 标签：项目名、环境、是否启用 2FA； 备注：权限说明或团队备注； 更新日期、优先级：自动或手动标注。

顺带几个小技巧： 设置等价域名（google.com≈youtube.com）； 常用站点可以开“自动填充 on load”； 安全报表能扫出重复或弱密码； Bitwarden Send 可安全分享临时信息； 快捷键：Ctrl+Shift+L 填充，Ctrl+Shift+9 打开侧边栏。

我偏爱它的理由也简单： 开源可自托管，安全团队也认可； 跨平台，浏览器+App+手机同步； 可用指纹/面部快速解锁； 条目结构化，迁移、审计都清晰。

当然也有注意点： TOTP 一键生成需高级版； Passkeys 支持还在完善； 初次导入密码需花时间； 部分自定义登录页要手动设字段； 团队共享要细分权限，别全员可见。

自从用了

 Bitwarden，我看见“注册/登录”弹窗反而觉得轻松了。以前是“又要记密码”，现在是“来，生成个 28 位的”。密码从此不靠脑子硬记，而交给一个可靠的密码中枢，心也能放回更重要的事上。