Bitwarden：密码只存自己的保险库

Bitwarden 是开源的跨平台密码管理器：桌面端（Windows/macOS/Linux）、移动端、浏览器扩展与网页端全平台覆盖，密码库经端到端加密后同步，免费版即可在多台设备上使用核心功能。它是闭源密码服务出过泄露事件之后，社区转向最多的开源选项之一，客户端与服务端源码全部公开；进阶的 Premium 订阅按官网现价 $1.65/月（按年付约合 $19.8/年），解锁加密附件、安全健康报告等高级项。

跨端同步是基本盘。 手机上存的新密码，回到电脑登录时扩展自动填充；所有数据加密后同步，换设备不需要手动倒密码；离线时本地库照常可用，联网后再补同步。

开源可审计，还能自托管。 密码管理工具的信任成本极高，源码公开意味着安全研究者随时可以审；官方云端之外提供完整版自托管方案，社区另有更轻量的第三方服务端实现，是自建玩家的常见选择——这一进阶玩法一笔带过，普通用户用官方云端加各端客户端就够了。

安全机制足够硬。 端到端加密之外支持两步验证；浏览器扩展在重开后要求重新输入主密码才能访问密码库，手机端可用指纹或面容解锁，安全与便利之间有明确取舍。

适合谁：密码散落在浏览器和便签里、想一次性收拢的人；在多个设备间切换的重度用户；经历过密码泄露事件、想要开源可审计方案的安全敏感型用户；动手能力强的玩家可以走自托管路线把数据留在自己服务器上。

上手三步：官网注册账号（或先装桌面端再创建）；安装浏览器扩展与手机 App 并登录；把存量密码批量导入，之后靠自动填充过日子。

边界也要说清：主密码是唯一钥匙，忘了没有任何找回手段，务必单独抄写备份；官方完整版自托管对机器配置有一定要求，轻量自建走社区实现更现实；免费版与付费版的功能差异集中在高级安全项，普通个人使用免费版已经够用。