Bitwarden

为什么装它

用一个主密码记住所有密码，剩下的交给它生成和填充。开源意味着加密实现可以被审计，也可以自建服务器。

上手三件事

1. 注册后立刻导出恢复代码并离线保存
2. 打开两步验证（TOTP 或硬件密钥）
3. 浏览器扩展装好，先改掉复用最多的那几个密码

自建

官方提供 bitwarden/server 的 Docker 部署方式，适合有 NAS 或小服务器的人。自建时记得配置 HTTPS，否则扩展会拒绝连接。

主密码丢了谁也救不回来——这是设计上的取舍，不是 bug。