Bitwarden：开源密码管理器，跨平台自动填充最佳选择

Bitwarden 是全球最受欢迎的开源密码管理器。核心功能：保存所有账号密码、自动填充登录表单、生成强密码、跨设备同步（Windows/Mac/Linux/iOS/Android/浏览器扩展/命令行）。和 LastPass/1Password 不同，Bitwarden 完全开源且提供永久免费的个人版（功能完整无阉割）。

使用方式

注册账号 → 安装浏览器扩展（Chrome/Edge/Firefox/Safari）+ 手机 App + 桌面客户端。在浏览器中登录网站时，Bitwarden 自动检测登录表单并提示保存密码。下次访问同一网站时，扩展图标上显示匹配的账号数量，点击自动填充或使用快捷键 Ctrl+Shift+L。也可以手动添加条目：网站 URL、用户名、密码、备注、自定义字段（如安全问题答案）、TOTP 验证码（Bitwarden 高级版内置 TOTP 生成器，替代 Google Authenticator）。

安全模型

所有密码数据在你设备上使用 AES-256 加密后才上传到 Bitwarden 服务器。主密码就是解密密钥，Bitwarden 服务器存的是密文，即使服务器被攻破也无法解密。双因素认证（2FA）支持 TOTP、FIDO2/WebAuthn（YubiKey）、Duo、邮箱验证码。定期通过 HaveIBeenPwned 检测你的密码是否出现在数据泄露中。Bitwarden 每年进行第三方安全审计并公开报告。

自托管

如果你不想把密码存在 Bitwarden 服务器上，可以用 Bitwarden 官方提供的自托管方案（Vaultwarden 是社区开发的轻量版，Rust 编写，资源消耗极小，树莓派都能跑）。自托管后所有数据完全在你自己的服务器上，Bitwarden 客户端连接你的服务器而非官方服务器。

Bitwarden：