Bitwarden 免費密碼管理器下載與教學｜電腦、手機同步與自動填入設定

帳號愈來愈多，還在重複使用同一組密碼嗎？Bitwarden 免費版可儲存不限數量的密碼，並在電腦與手機之間同步。本文從建立帳號開始，帶你設定自動填入、兩步驟登入與加密備份，先用少量帳號練習，再逐步整理重要資料。

本文以 Bitwarden 官方雲端服務與個人免費版為入門範圍。各平台更新時間不同，按鈕名稱可能因版本、語言與系統而略有差異。

Bitwarden 是什麼？不只管理瀏覽器密碼

Bitwarden 是開源密碼管理器。你把帳號、密碼與登入網址存進「密碼庫（Vault）」，之後用「主密碼（Master Password）」解鎖，再挑選對應帳號登入，不必為每個網站記住一組隨機字串。

除了電子郵件、購物與社群帳號，也能整理 WordPress 後台、主機控制台、網域註冊商、聯盟行銷平台，以及路由器或網路錄影機（NVR）的管理帳密。設備位置、登入方式等補充資料，可以寫進安全筆記；但能保存帳密，不代表每個桌面程式或設備都能自動填入。

密碼庫採用零知識加密設計，並不代表所有風險都消失。主密碼太弱、誤裝假擴充功能，或在受感染且已解鎖的電腦上使用，仍可能讓資料外洩。建議搭配 Windows 安全性設定，一起保護帳號與裝置。

免費版夠用嗎？先看需要哪些功能

如果主要需求是「儲存密碼、產生不同密碼、跨裝置同步與自動填入」，可以先用個人免費版，不必為了開始使用就訂閱付費方案。

功能與收費可能調整，選購前請查看 Bitwarden 官方個人方案比較。本篇不需要付費功能也能完成主要練習。

官方下載與安裝：先裝瀏覽器擴充功能

1. 在電腦開啟官方下載頁，選擇自己使用的瀏覽器，例如 Chrome、Edge 或 Firefox，安裝對應擴充功能。
2. 安裝後，把 Bitwarden 圖示固定在瀏覽器工具列，之後比較容易找到。
3. 手機從官方下載頁連到商店安裝 Bitwarden Password Manager。若下載的是 Bitwarden Authenticator，則是另一款驗證器 App。
4. 桌面版可依需求另外安裝；想在網頁自動填入，請先把瀏覽器擴充功能設定好，不能只裝桌面版就當作完成。

建立帳號與主密碼：先選對伺服器

1. 進入官方網站，選擇建立免費帳號。輸入常用電子郵件，並確認伺服器區域。
2. 依目前官方流程，開啟信箱中的驗證信，按下驗證電子郵件連結，再完成主密碼設定與帳號建立。
3. 主密碼請使用長、獨一無二的組合，例如由多個隨機且無關的詞組成的密碼片語；不要沿用電子郵件密碼，也不要用生日或常見歌詞。
4. 主密碼提示不要直接寫答案。完成後，以相同電子郵件與伺服器區域登入擴充功能和手機 App。

美國與歐盟伺服器是分開的。bitwarden.com 與 bitwarden.eu 不會因為使用相同電子郵件就共用資料。若手機登入後空空的，先檢查區域，不要急著重新註冊或刪除帳號。

請建立一份可離線取用的緊急紀錄，妥善保存帳號電子郵件、伺服器區域與主密碼等必要資訊，例如封存於可信任的實體位置。不要把唯一一份主密碼只放在這個密碼庫裡，也不要將它寫在螢幕旁。

開啟兩步驟登入，留下復原方式

兩步驟登入（Two-step Login）是在帳號密碼之外，再加一項驗證。本節使用獨立驗證器示範；它保護的是 Bitwarden 帳號登入，並不是每次解鎖密碼庫都一定重新要求驗證碼。

1. 在可信任的電腦登入官方網頁密碼庫，進入「設定 → 帳戶安全性 → 兩步驟登入」。
2. 找到「驗證器 App」，按管理，依要求輸入主密碼。
3. 用可獨立取用的驗證器掃描 QR Code，輸入當下顯示的驗證碼，完成啟用。設定用的 QR Code 與金鑰不要公開。
4. 回到兩步驟登入頁，開啟「檢視復原碼」，依要求驗證後，把復原碼保存在密碼庫以外的安全位置。
5. 保留目前已登入的工作階段，再用另一個可信任的瀏覽器工作階段測試登入，確認驗證碼與主密碼都可使用。

不要把登入 Bitwarden 所需的唯一驗證器或復原碼，全部只放進同一個尚未解鎖的密碼庫。請確認驗證器有自己的備援方式。復原碼用來處理第二因素遺失，不會替你找回主密碼。

儲存第一筆帳號與產生新密碼

先存一筆現有登入資料

1. 在擴充功能按「新增項目」，類型選「登入」，輸入容易辨識的名稱。
2. 填入使用者名稱、目前真正有效的密碼，以及正確的登入網址（URI）。例如 WordPress 後台，應填自己的網站網址。
3. 儲存後，開啟該網站登入頁，先確認網域正確，再從 Bitwarden 選取這筆資料填入。
4. 確認可以登入後，才逐步加入其他帳號；一開始先選較低風險的帳號練習。

如何產生新密碼？不要只改密碼庫

在編輯登入項目時，使用密碼產生器（Password Generator），依網站規則產生夠長的隨機密碼。若網站允許，可從 20 個字元以上開始，再依需求調整字元種類。

Bitwarden 產生或儲存新密碼，不會自動更改網站上的密碼。請到該網站的變更密碼頁完成修改，並讓網站密碼與密碼庫紀錄保持一致。保留已登入的工作階段，確認新密碼能登入後，再結束原工作階段。

如果原本把密碼存於瀏覽器，可以參考 官方匯入說明。瀏覽器匯出的 CSV 通常是明文，應在可信任裝置上處理、核對匯入結果並移除不再需要的明文檔；不要先清空原資料。重複匯入可能產生重複項目。

電腦與手機自動填入設定

電腦：從擴充功能選擇帳號

1. 開啟正確網站的登入頁，按工具列上的 Bitwarden 圖示並解鎖。
2. 找到符合目前網站的登入項目，再選擇自動填入；若頁面欄位旁出現 Bitwarden 建議，也可在確認帳號後選取。
3. 有多個帳號時，先核對名稱與使用者名稱。沒有項目時，檢查是否已儲存，以及登入網址是否正確。

新手先用主動點選的方式填入，不必一開始就開啟「網頁載入時自動填入」。不要為了讓任何頁面都能填入而放寬所有網址比對；主機、網域與網站管理後台尤其要核對實際網域。

Android：啟用系統自動填入服務

1. 在 Bitwarden App 登入，開啟「設定 → 自動填入 → 自動填入服務」。
2. 依提示進入 Android 系統設定，將 Bitwarden 選為密碼、通行密鑰與自動填入的提供者；不同手機的名稱可能略有差異。
3. 回到登入頁，點使用者名稱或密碼欄位，從鍵盤上方或欄位附近的建議選取帳號。
4. 若在 Chrome 或 Brave 仍沒有建議，檢查 Bitwarden 的對應瀏覽器自動填入整合設定，並參考官方 Android 說明。

iPhone：選擇 Bitwarden 作為填入來源

1. 安裝並登入 Bitwarden。
2. 在較新 iOS 開啟「設定 → 一般 → 自動填入與密碼」，啟用密碼與通行密鑰自動填入，選擇 Bitwarden。較舊版本可能位於「設定 → 密碼 → 密碼選項」。
3. 在網站或支援的 App 點登入欄位，從密碼建議或「密碼」按鈕選取 Bitwarden 中的帳號，依系統要求解鎖。

不是所有 App、登入欄位或區域網路設備頁面都能自動填入。路由器與 NVR 等管理頁面，仍須確認正確設備與連線方式；必要時在可信任裝置手動輸入，不要為了填入而停用瀏覽器安全保護。

電腦、手機如何同步？

在電腦新增或修改項目後，先確認已儲存，再到手機查看。裝置需要連上網路、登入同一帳號與同一區域；同步是讓資料一致，並不等於另外保留一份可任意回溯的備份。

• 瀏覽器擴充功能：進入「設定 → 密碼庫選項 → 立即同步密碼庫」。
• 手機 App：進入「設定 → 其他 → 立即同步」。
• 桌面版：從「檔案 → 同步密碼庫」執行。

若仍看不到新資料，依序確認網路、帳號電子郵件、伺服器區域與項目是否確實儲存。保留尚未同步的重要變更，不要先以登出、解除安裝或刪除資料當作第一個排查步驟。

在安全設定中，也請檢查密碼庫逾時與逾時動作，讓離開裝置後能自動鎖定。鎖定與登出不同；相容裝置可使用指紋或臉部辨識協助解鎖，但仍須保管主密碼，不要在共用裝置設定永久保持解鎖。

備份密碼庫：選對加密匯出方式

建議定期備份，尤其是大量新增或修改帳號之後。新手可採用「加密 JSON」搭配「密碼保護（Password protected）」，並為備份另外設定一組獨立且能妥善保存的密碼。

1. 在可信任裝置登入官方網頁密碼庫，從工具區開啟「匯出密碼庫」，選擇個人密碼庫。
2. 檔案格式選「加密 JSON」，再選「密碼保護」，不要把它與「帳號限制（Account restricted）」混淆。
3. 設定匯出專用密碼，依畫面完成驗證並下載。介面可能因版本調整，請對照官方匯出說明。
4. 將檔案存到受保護的備份位置，記錄匯出日期與檔案類型；匯出密碼另存於可獨立取用的安全位置。
5. 確認需要保存的資料是否都在匯出格式的涵蓋範圍內。有附件等額外資料時，另核對官方支援方式，不要假設一個 JSON 就包含全部內容。

兩種加密匯出差很多：「密碼保護」可使用匯出密碼匯入另一個 Bitwarden 帳號；「帳號限制」則綁定原帳號的加密金鑰，不能當作換帳號的通用備份，金鑰輪替也可能使舊檔無法使用。

一般 CSV 與未加密 JSON 是明文匯出，不能因為副檔名看起來陌生就當作安全。也不要為了測試備份而反覆匯入主要密碼庫，因為可能新增重複項目。若要演練還原，應先理解匯入範圍，使用獨立測試環境。

已匯出的加密備份可再用 SyncBack 備份到外接硬碟。但備份工具只會複製你指定的檔案，不會自動替你把 Bitwarden 雲端密碼庫匯出，也無法找回遺失的匯出密碼。

常見問題 FAQ

Bitwarden 免費版可以在電腦與手機同步嗎？

可以。個人免費版支援不限數量的密碼與裝置；請在各裝置登入相同帳號與伺服器區域，並保持網路連線以完成同步。

Bitwarden 只能儲存瀏覽器的密碼嗎？

不是。除了網站帳號，也能保存 WordPress、主機、網域、路由器等登入資料，並用安全筆記記錄補充資訊；實際能否自動填入，仍取決於網站、App 與作業系統支援。

免費版可以開啟兩步驟登入嗎？

可以。免費版可使用驗證器保護 Bitwarden 帳號登入；在密碼庫內替其他網站產生動態驗證碼的整合驗證器，則是另一項付費功能。

忘記主密碼，可以請官方重設並保留資料嗎？

一般個人帳號不能由官方替你找回主密碼或直接解密。先確認帳號與區域，並檢查既有裝置是否仍可解鎖，以及是否預先設定其他復原方式。不要先登出或刪除帳號；兩步驟登入復原碼也不能取代主密碼。

換帳號也能還原的備份應該選哪一種？

可選加密 JSON 的密碼保護匯出，妥善保存匯出密碼，並核對資料涵蓋範圍。帳號限制匯出綁定原帳號金鑰，不適合作為換帳號還原的通用備份。

延伸閱讀與官方資料

• Windows 安全性大全：裝置與帳戶一起保護
• SyncBack：備份、鏡像、同步與還原教學
• 官方：個人方案功能比較
• 官方：建立 Bitwarden 帳號
• 官方：設定驗證器兩步驟登入
• 官方：兩步驟登入復原碼
• 官方：瀏覽器擴充功能入門
• 官方：Android 自動填入
• 官方：iOS 自動填入
• 官方：密碼庫同步
• 官方：匯出資料
• 官方：加密匯出格式差異
• 官方：忘記主密碼的處理方式