开源密码管理器，所有核心功能永久免费。支持无限密码存储、跨平台同步、两步验证（TOTP）生成、密码强度检查。数据端到端加密，可自托管。
密码泄露是网络安全的最大威胁。Bitwarden 帮你生成强随机密码并安全存储，所有数据在本地加密后才同步到云端。相比商业密码管理器，Bitwarden 免费版功能几乎无限制，且代码开源，安全性经得起审查。
我们对 Bitwarden 的加密机制进行了分析。它使用 PBKDF2 或 Argon2id 密钥派生，AES‑256 加密，主密码从未离开本地设备。即使服务器被攻破，攻击者也无法获取明文密码。同时支持两步验证（可通过第三方应用如 Authy 实现）。
独立安全审计和 Bug 赏金计划确保了 Bitwarden 的安全性。2024 年一次第三方审计未发现严重漏洞。
小技巧：开启两步验证（2FA）后，即使主密码泄露，攻击者也无法登录。Bitwarden 支持硬件密钥（如 YubiKey）作为第二因素，大幅提升安全性。