给VPS账号配个密码管理器：Bitwarden入门

我是小够。今天解决一个老大难问题：密码太多记不住，于是所有网站用同一个密码。

这习惯在VPS圈很危险：商家被脱库不是新闻，一个密码走天下等于一处失守、处处失守。解法是密码管理器，我推荐Bitwarden：免费、开源、够用。

为什么是Bitwarden

• 免费版功能全：无限条目、多设备同步，个人用不花钱。
• 开源：代码公开审计，比闭源更让人放心。
• 全平台：浏览器插件、手机App、桌面端都有，生态完整。

为什么不用浏览器自带的

浏览器自带的密码保存也行，但有三个短板：换浏览器就没了、没有跨平台同步（Safari和Chrome不互通）、安全审计功能弱。专门的密码管理器是更专业的选择。

半小时上手

第一步：注册

去官网注册账号，设一个主密码——这是你唯一要记住的密码。怎么设？三到四个不相关的中文词拼音组合+数字，比如"西瓜自行车4920跑步"，好记又难猜。设完写在纸上放好，主密码丢了，谁也帮你找不回来。

第二步：装浏览器插件

Chrome/Firefox/Edge都有官方插件，手机装App。装好登录，看到小盾牌图标就行。

第三步：把现有账号导进去

先从最重要的开始：邮箱、VPS商家后台、PayPal、域名商。一个一个加：网址、用户名、密码。

加的时候顺手干件事：把弱密码换掉。Bitwarden自带密码生成器，点一下生成20位随机密码，直接替换，还能自动保存。一晚上能把最重要的十几个账号全换了。

第四步：开自动填充

以后登录，点一下插件图标就自动填账号密码。不用记、不用输，还防钓鱼——假网站域名对不上，插件不会自动填，这比人眼靠谱。

进阶：2FA也一起管

Bitwarden付费版（一年10美元）支持存2FA验证码，手机验证器和密码二合一。免费版也可以用它存2FA恢复码——前面讲恢复码那篇说过，恢复码别只放手机，放密码管理器里是个好选择。

迁移和应急

• 换手机/换电脑：先装密码管理器，登录，所有密码跟着走。
• 导出备份：定期导出加密备份存一份，存在本地硬盘。记住：导出文件是明文或加密包，保管好。
• 应急访问：Bitwarden支持设置紧急联系人，万一你长期失联，信任的人可以申请访问。重要账号建议配一个。

几个习惯，长期受益

• 主密码只记在脑子和纸上，不存任何电子设备。
• 定期用"密码健康报告"扫一遍，把重复、太弱、太老的换掉。
• 新注册任何账号，第一件事就是存进密码管理器，别"先记在备忘录里回头再说"——回头就是永远。

小够的提醒

密码管理器是"一次麻烦、终身省心"的东西。今天花半小时，以后每个账号都是独立强密码。这笔账，怎么算都值。

对了，Bitwarden也可以自己搭服务器版（Vaultwarden），数据完全自己掌控。但那是进阶玩法，先用官方云版把习惯养成，觉得不够再折腾。

一周迁移计划：从"一个密码走天下"到"个个独立"

别想着一天全换完，按这个节奏，一周搞定：

• 第1天：注册Bitwarden，设好主密码，装浏览器插件和手机App。
• 第2天：迁移最重要的5个：邮箱、VPS商家、PayPal、域名商、GitHub。每个都换成生成的强密码。
• 第3-4天：迁移次重要的：社交媒体、云服务、各类SaaS。每天换十几个，不累。
• 第5天：把2FA恢复码、重要证件照片（加密备注）也归档进来。
• 第6天：用"密码健康报告"扫一遍，看看还有没有重复和弱密码。
• 第7天：导出加密备份存好，旧的备忘录、纸条上的密码全部销毁。

一周后，你的账号安全水平超过90%的网民。

高级功能：组织与共享

• 组织（Organization）：和家人/团队共享部分密码，比如共用的服务器账号。各管各的私密密码，共享该共享的。
• 集合（Collections）：按"VPS商家"“邮箱"“金融"分组，找起来快。
• 安全报告：定期看，弱密码、重复密码、泄露密码（和公开泄露库比对）一目了然。

常见问题

Q：把所有密码放一个地方，丢了怎么办？ A：这就是主密码+2FA+加密备份三件套的意义。主密码够强、开了2FA、定期导出加密备份，比"记在脑子里然后忘掉"安全得多。

Q：免费版够用吗？ A：个人完全够用。无限条目、多设备同步都有。付费版主要是2FA验证码集成和1G附件，一年10美元，按需购买。

Q：Bitwarden和1Password选哪个？ A：都靠谱。Bitwarden免费开源，1Password体验更 polished 但付费。小够的够用主义：免费的Bitwarden先用起来，比纠结选哪个重要十倍。

进阶：Vaultwarden自建

用顺手了，觉得数据放别人服务器不放心？可以自建Vaultwarden（Bitwarden的轻量开源实现）：

• 一台1核1G的小机器就够，Docker一键部署。
• 数据完全自己掌控，功能和官方版基本一致。
• 注意：自建的备份和安全自己负责，HTTPS必须配，定期更新。

小够的建议：先用官方版把习惯养成，觉得有必要再自建。别在第一天就折腾自建，习惯比技术重要。

密码之外的数字遗产

想远一点：如果有一天你不在了，家人怎么处理你的数字资产？Bitwarden的紧急访问功能可以指定信任的人，设置好等待期。重要账号的恢复码、域名、服务器，这些都是数字遗产。提前规划，是对家人负责。

一句话总结

密码管理器的本质，是把"我记不住"变成"我不用记”。今天花一小时，换以后每个账号都是独立强密码。这笔账，怎么算都值。现在就去装，别"改天”。

家庭共用方案：别再共享一个密码了

很多家庭/小团队，共用一个服务器密码，微信里明文传播。正确做法：

1. 建一个Bitwarden组织（家庭版一年40美元，6个人分，人均不到50块人民币）。
2. 共用的账号放组织的集合里，各自的私密账号放个人库。
3. 有人离职/换人，改组织里的密码就行，不用通知所有人换。

权限管理：组织可以设"只能看不能改"，重要密码不怕被手滑改掉。离职员工移除出组织，他本地的缓存也会失效。

别用微信传密码：这是底线。微信聊天记录、截图，都是明文，手机丢了、微信被盗，密码全泄露。用密码管理器共享，安全得多。

给VPS玩家的安全组合

密码管理器 + 2FA + 备份，三件套：

• 密码管理器：所有账号独立强密码。
• 2FA：重要账号（邮箱、VPS商家、PayPal、域名商）全开，恢复码存密码管理器。
• 备份：密码管理器的加密备份定期导出，存两份。

三件套配齐，你的账号安全水平，超过99%的VPS用户。剩下的1%，是运气问题。 Q：主密码忘了怎么办？ A：说实话，基本找不回来。这就是为什么主密码要设个好记又强的，写在纸上放好。Bitwarden官方也恢复不了——端到端加密，意味着他们也没有你的密码。