想用密碼管理器，又不想每月多一筆訂閱費，很多人都會看到 Bitwarden。但它真的免費嗎？把所有密碼交給它安不安全？Chrome 裡存了好幾年的密碼又要怎麼搬過去？
先講結論：Bitwarden 的免費版能在無限台裝置同步無限組密碼，一般人用免費版就夠了；付費的 Premium 一年 US$19.80。資料在你的裝置上就先加密，Bitwarden 自己也看不到內容，但也因此忘了主密碼就救不回來。
下面從註冊、安裝、自動填入、從 Chrome 搬密碼，到兩步驟驗證和緊急存取，一步一步帶你設定好。
Bitwarden 是什麼？
Bitwarden 是密碼管理工具，幫你保存各網站的帳號密碼，也能在瀏覽器和手機上自動填入。這樣每個網站都能用不同的密碼，不用全部記在腦袋裡。
除了密碼，它也能存信用卡、身分資料、安全筆記和通行密鑰。內建的產生器可以一鍵產生又長又亂的密碼。
它有 Windows、macOS、Linux 桌面版，iPhone、Android App，以及 Chrome、Edge、Firefox、Safari、Brave 等瀏覽器的擴充功能，也能直接用網頁版。
App 和網頁版都有繁體中文介面（中文（台灣）），網頁版到「設定」→「外觀」就能切換語言。比較可惜的是官方說明中心和官網沒有中文版，遇到問題要看英文說明。
Bitwarden 安全嗎？
零知識加密：連 Bitwarden 都看不到你的密碼
Bitwarden 採用「零知識」架構。你的資料在自己的裝置上就先加密，加密用的金鑰是從主密碼算出來的，上傳到伺服器的只有一團加密過的資料。
主密碼本身不會送到伺服器，Bitwarden 也不會儲存它。所以就算伺服器被駭，駭客拿到的也是打不開的保險箱。
保險庫用 AES-256 位元加密。主密碼會先經過 PBKDF2-SHA256 運算 600,000 次才變成金鑰，這種刻意放慢的設計，是為了讓駭客每猜一次密碼都要付出大量運算時間。也可以改用更耐暴力破解的 Argon2id，位置在網頁版「設定」→「安全」→「金鑰」：
一般人維持預設就好，改成 Argon2id 前先確認所有裝置的 Bitwarden 都更新到最新版。
開源和第三方稽核
Bitwarden 的程式碼全部公開在 GitHub，任何人都能檢查有沒有漏洞或後門。
它每年也會請外部資安公司做稽核，2025 年就有 Cure53、蘇黎世聯邦理工學院（ETH Zurich）應用密碼學研究小組等單位，檢查瀏覽器擴充、網頁版、桌面版和手機 App。另外也有 SOC 2 Type II、ISO 27001 這類資安管理認證。
有被駭過嗎？
目前沒有 Bitwarden 使用者保險庫外洩的公開事件。
2026 年 4 月 22 日，給工程師用的命令列工具（Bitwarden CLI）在 npm 套件庫上被植入惡意程式，起因是它用到的第三方工具遭到供應鏈攻擊。官方表示只影響當天約 1.5 小時內從 npm 安裝 CLI 的人，沒有證據顯示保險庫資料被存取，已經發佈修正版本。一般只用 App、擴充功能的人不受影響。
加密之外，你要顧好的事
加密擋得住伺服器被駭，擋不了你自己這端出問題。主密碼太弱、電腦中了木馬，或在假網站輸入主密碼，都可能讓帳號被盜。
所以真正該做的是這幾件事：
- 主密碼用一組長、其他地方沒用過的句子，例如四五個不相關的詞組成的密碼片語。
- 開啟兩步驟驗證，後面會教怎麼設定。
- 只從官網或官方商店下載 App 和擴充功能。
Bitwarden 免費版夠用嗎？
免費版能做什麼
免費版沒有密碼數量和裝置數量限制，手機、電腦、瀏覽器都能同時登入、隨時同步。這點比很多密碼管理器大方，例如 NordPass 免費版一次只能登入 1 台裝置。
免費版也能存通行密鑰、用密碼產生器、用 Send 傳文字，還能建立一個免費的兩人組織，跟 1 個人共用密碼。兩步驟驗證可以用驗證器 App、Email 或實體安全金鑰。
Premium 多了什麼
付費的 Premium 主要多了這些：
- 內建驗證碼產生器： 網站兩步驟驗證的 6 位數驗證碼，可以直接存在 Bitwarden 裡自動帶出，不用另外開驗證器 App。
- 安全報告： 列出外洩、重複使用、太弱的密碼，以及還沒開兩步驟驗證的網站。免費版只能用「資料外洩」報告。
- 5 GB 加密附件： 可以把證件掃描檔等檔案附在項目裡。
- 緊急存取： 指定信任的家人，在你發生意外時取得保險庫，後面會說明。
- Send 傳檔案、YubiKey OTP 與 Duo 兩步驟驗證。
網頁版「報告」頁面標著「升級」的，就是要 Premium 才能用的功能：
價格方面，Bitwarden 官網只以美元計價，台灣和美國看到的價格一樣：
| 方案 | 台灣官網 | 美國官網 | 內容 |
|---|---|---|---|
| Free | 免費 | 免費 | 無限密碼、無限裝置 |
| Premium | US$19.80／年 | US$19.80／年 | 加上驗證碼產生器、安全報告、附件、緊急存取 |
| Families | US$47.88／年 | US$47.88／年 | 最多 6 人，每人都有 Premium 功能，無限共用 |
以上是 2026 年 11 月官網的年繳價格，換算每月約 US$1.65 和 US$3.99，稅金另計。Premium 在 2026 年 1 月從一年 US$10 調漲到 US$19.80，舊用戶續約時才會套用新價。
如果你只是要存密碼、在手機和電腦間同步，免費版就夠了。會常用兩步驟驗證碼，或想讓家人在緊急時能取得你的帳號，再考慮 Premium。
Send 是什麼？
Send 是用來傳機密資料的功能，例如把 Wi-Fi 密碼、帳號密碼傳給家人。對方點連結就能看，不用註冊 Bitwarden，內容也經過端對端加密。
你可以設定刪除日期（最長 31 天）、最多能開幾次，或加一組密碼。這比直接貼在 LINE 裡安全，因為內容到期就會被永久刪除。
免費版只能傳文字，傳檔案要 Premium：
怎麼開始用 Bitwarden？
註冊帳號
- 到 Bitwarden 官網按「Get Started Free」，填入 Email。「Server location」選 bitwarden.com（美國）或 bitwarden.eu（歐盟）都可以，但選了之後不能直接換，以後登入也要選同一個：
- 到信箱點驗證信，回到網頁設定主密碼。畫面也提醒了，忘記主密碼就沒有復原的方法，至少要 12 個字元：
- 「主密碼提示」可以留一句只有你看得懂的提示，忘記時能寄到信箱，但不要把密碼本身寫進去。
- 保留「檢查外洩的密碼資料庫中是否包含此密碼」，再按「建立帳戶」。
安裝擴充功能和 App
建立帳號後，網頁會引導你安裝瀏覽器擴充功能，按「取得擴充功能」就會開啟對應的商店頁：
手機到 App Store 或 Google Play 搜尋「Bitwarden Password Manager」，認明開發者是 Bitwarden Inc.。電腦版可以從官網下載頁安裝，但只用瀏覽器的話，裝擴充功能就夠了。
每個裝置都用同一個 Email 和主密碼登入，資料會自動同步。
設定自動填入
電腦瀏覽器： 裝好擴充功能後，點登入欄位會跳出 Bitwarden 的建議清單，點一下就填好。也可以按快捷鍵 Ctrl＋Shift＋L（Mac 是 Cmd＋Shift＋L），同一個網站有多組帳號時，連按可以切換。
如果欄位旁沒有出現清單，到擴充功能的「設定」→「自動填入」，勾選在表單欄位顯示自動填入建議。
「頁面載入時自動填入」預設是關的，官方也提醒有風險，建議維持關閉，用點選或快捷鍵就好。
iPhone： 到「設定」→「一般」→「自動填寫與密碼」，打開「自動填寫密碼和密碼金鑰」，在下方勾選 Bitwarden。官方建議同時取消勾選「密碼」（iCloud 鑰匙圈），避免兩邊一起跳出來。iOS 17 的位置在「設定」→「密碼」→「密碼選項」。
Android： 打開 Bitwarden App，到「設定」→「自動填入」→「自動填入服務」，系統詢問時選 Bitwarden。Android 11 以上可以選「內嵌」顯示，建議清單會出現在鍵盤上方。
在 Android 的 Chrome 裡填密碼，還要在同一頁打開 Chrome 的自動填入整合，Chrome 要 135 版以上。
怎麼從 Chrome 匯入密碼到 Bitwarden？
流程是「從 Chrome 匯出 CSV 檔 → 匯入 Bitwarden → 刪掉 CSV 檔 → 關掉 Chrome 的儲存密碼」。CSV 檔裡的密碼沒有加密，任何人打開都看得到，最好一次做完。
- 從 Chrome 匯出： 在電腦版 Chrome 網址列輸入 chrome://password-manager/settings，在「匯出密碼」右側按「下載檔案」，驗證身分後存成 CSV 檔：
- 開啟匯入頁： 登入 Bitwarden 網頁版，點左側「工具」→「匯入」。
- 選格式： 「密碼庫」選「我的密碼庫」，「檔案格式」選「Chrome」，再選取剛剛的 CSV 檔，按「匯入」：
- 確認資料： 回到「密碼庫」，確認匯入的項目和數量對得上：
- 刪掉 CSV 檔： 把檔案刪除，再清空資源回收筒或垃圾桶。也不要上傳到雲端硬碟，或用通訊軟體傳給自己。
- 關掉 Chrome 的儲存密碼： 回到 Chrome 密碼管理工具的「設定」，關閉「提供儲存密碼和密碼金鑰的選項」和「自動登入」。不關的話，兩邊會同時跳出儲存視窗。
Edge、Brave、Opera 這類以 Chromium 為核心的瀏覽器，匯出的格式一樣，選對應的格式匯入即可。Chrome 密碼的位置和匯出細節，可以參考另一篇 Chrome 密碼存在哪。
如果你有裝 Bitwarden 電腦版（官網下載的版本），也能直接從 Chrome 匯入，不用經過 CSV 檔。
匯入後，Chrome 裡原本的密碼不會自動消失。確認 Bitwarden 都能正常填入後，可以回 Chrome 的密碼管理工具把舊密碼刪掉，避免電腦中毒時被整批偷走。
開啟兩步驟驗證和緊急存取
兩步驟驗證與復原碼
開了兩步驟驗證，別人就算知道你的主密碼，沒有你的手機或安全金鑰也登不進去。原理可以閱讀兩步驟驗證是什麼。
- 登入網頁版，到「設定」→「安全」→「兩步驟登入」。
- 選一種方式按「管理」。建議用「驗證器應用程式」（Google Authenticator、Microsoft Authenticator 或 Bitwarden Authenticator），有實體安全金鑰的可以用「FIDO2 WebAuthn」，這兩種免費版都能用。
- 設定好後按「檢視復原碼」，輸入主密碼，把復原碼抄下來或印出來，跟主密碼分開保存：
復原碼是手機遺失、換手機時唯一能關閉兩步驟驗證的方法。用過一次後，所有兩步驟方式都會被關閉，並產生新的復原碼，要記得重新設定。
驗證器 App 不要裝在同一支手機又只靠它，換手機前先把驗證碼轉移過去，可以參考 Google Authenticator 換手機。
沒開兩步驟驗證的帳號，在新裝置登入時 Bitwarden 也會寄一次性驗證碼到你的 Email，但這只能算基本保護，還是建議自己開。
緊急存取
緊急存取讓你指定信任的人，在你發生意外、住院無法操作時，申請取得你的保險庫。這是 Premium 功能，被指定的人用免費帳號就可以。
- 到網頁版「設定」→「緊急存取」，按「新增緊急聯絡人」，輸入對方的 Email：
- 選擇權限：「檢視」只能看你的項目；「接管」可以設新的主密碼，接管整個帳號。
- 設定等待期，例如 7 天。對方申請後你會收到 Email，等待期內你可以拒絕；過了等待期沒處理，就自動核准。
- 對方接受邀請後，你要再按一次確認，設定才算完成。
等待期是避免被濫用的設計，就算對方提早申請，你只要還能收信，就有時間拒絕。
忘記主密碼怎麼辦？
Bitwarden 官方說得很直接：他們沒有辦法存取、找回或重設你的主密碼。這不是客服不幫忙，而是零知識加密的設計結果，保險庫的鑰匙只存在你的主密碼裡。
真的忘了，可以依序試這幾個方法：
- 寄主密碼提示： 到 Bitwarden 登入頁的「取得主密碼提示」，輸入 Email，提示會寄到信箱。前提是註冊時有填。
- 用還登入著的裝置： 手機或電腦上如果還有 Bitwarden 是登入狀態，例如開了指紋、臉部辨識解鎖，趕快打開把密碼抄成 CSV 檔，之後重新註冊時可以匯入。
- 用通行密鑰登入： 事先在網頁版設定過用通行密鑰登入，而且瀏覽器支援的話，可以直接解鎖保險庫。
- 請緊急聯絡人接管： 事先設定過緊急存取，對方可以申請接管，幫你設新的主密碼。
- 確認伺服器沒選錯： 登入頁要選註冊時的 bitwarden.com 或 bitwarden.eu，選錯會顯示帳號不存在。
都不行的話，只能刪除帳號重新註冊，原本存的密碼會全部消失。所以主密碼一定要先想好，寫在紙上放在家裡安全的地方，比存在手機備忘錄或雲端筆記安全。
Bitwarden、1Password、NordPass 怎麼選？
三款都是零知識加密，也都有第三方稽核，差別在價格、免費版限制和使用體驗：
想完全不花錢： 選 Bitwarden。免費版就能在所有裝置同步，限制很少，缺點是介面比較陽春、設定選項多，新手要花點時間熟悉。
想付一點錢換順手的體驗： 我推薦 NordPass，它是 NordVPN 母公司 Nord Security 推出的密碼管理器。我從它剛推出時就用過，推薦理由有這幾個：
- 主密碼預設就用 Argon2id 保護。 這種演算法每猜一次都要佔用大量記憶體，駭客用顯示卡大量平行猜密碼的成本更高，不用自己去改設定。
- 資料外洩掃描和密碼健康檢查內建在付費版。 會列出太弱、太舊、重複的密碼，也會檢查你的 Email 有沒有出現在外洩資料裡。
- 介面簡單，搬家省事。 能直接從 Chrome、Edge、Safari 等瀏覽器，或 Bitwarden、LastPass、1Password 匯入：
- 有 Cure53 稽核與 SOC 2 Type 2、ISO 27001 認證，付費方案有 30 天退款保證。
要注意的是，NordPass 官網和 App 都是英文介面，不支援中文；免費版一次只能在 1 台裝置保持登入，手機和電腦都要用的話，就得升級付費版。
價格方面，台灣官網 2026 年 11 月黑五優惠的 2 年方案，Premium 換算每月 NT$39、Family（6 人）每月 NT$69，都多送 3 個月：
| 方案 | 台灣官網 | 美國官網 |
|---|---|---|
| Premium 2 年（多送 3 個月） | NT$1,053（原價 NT$2,403） | US$37.53（原價 US$80.73） |
| Family 2 年（6 人，多送 3 個月） | NT$1,863（原價 NT$4,833） | US$67.23（原價 US$161.73） |
| Premium 1 年 | NT$708（原價 NT$1,068） | US$23.88（原價 US$35.88） |
| Family 1 年（6 人） | NT$1,308（原價 NT$2,148） | US$44.28（原價 US$71.88） |
台灣和美國都是 2026 年 11 月黑五期間的官網優惠價，2 年方案是前 27 個月、1 年方案是前 12 個月的金額。以上都未含稅，續約價格會不同，下單前建議再看一次官網。完整的使用心得可以閱讀 NordPass 評價。
預算充足、想要最完整的家庭共用功能： 1Password 沒有免費版，價格也是三款裡最高，但 App 品質穩定，權限管理做得細。
四款以上的完整比較和價格表，可以參考密碼管理器推薦。
有 VPN 還需要密碼管理器嗎？
需要，兩者保護的是不同的東西。VPN 加密你的網路連線，在咖啡廳、機場的公共 Wi-Fi 上，別人比較難攔截你傳出的資料；密碼管理器則是讓每個網站都用不同的密碼，一個網站外洩不會連累其他帳號。
VPN 不會幫你記密碼，也擋不了因為重複使用密碼被盜。反過來，Bitwarden 也不會隱藏你的 IP 或加密連線。
部分 VPN 另外有攔截惡意網站的功能，可以多一層保護。NordVPN 內建的威脅防護和 Surfshark 的 CleanWeb，都能擋掉已知的釣魚和惡意網站。剛出現的新假網站不一定在名單上，所以 Bitwarden 沒有自動跳出建議時，先確認網址是不是正確的網站。
想找適合的 VPN，可以參考 VPN 推薦。
常見問題
Bitwarden 是免費的嗎？
有永久免費的方案，能在無限台裝置存無限組密碼。Premium 一年 US$19.80、Families 一年 US$47.88，是付費選項。
Bitwarden 有中文嗎？
App、瀏覽器擴充和網頁版都有繁體中文介面。擴充功能會跟著瀏覽器語言，網頁版在「設定」→「外觀」切換。官方說明中心和官網沒有中文版。
Bitwarden 可以手機和電腦同步嗎？
可以，免費版就能。每台裝置用同一個帳號登入，資料會自動同步，沒有裝置數量限制。
Bitwarden 可以存通行密鑰嗎？
可以，免費版也能存。iPhone 要 iOS 17 以上、Android 要 14 以上，才能用 Bitwarden App 存取網站的通行密鑰。通行密鑰的原理可以閱讀通行密鑰是什麼。
可以從 LastPass 或其他工具搬過來嗎？
可以，網頁版「工具」→「匯入」支援 LastPass、1Password 等幾十種格式。LastPass 的外洩事件與搬家注意事項，可以參考另一篇 LastPass 還能用嗎。
瀏覽器內建的密碼管理不夠嗎？
如果你只用 Chrome，而且手機也是 Android，Google 密碼管理工具其實夠用。要在 Safari、Firefox 等不同瀏覽器間共用，或想把證件、信用卡、安全筆記放在同一個地方，獨立工具比較方便。
Bitwarden 被駭過嗎？
目前沒有使用者保險庫外洩的公開事件。2026 年 4 月工程師用的 Bitwarden CLI 在 npm 上出現過惡意版本，影響範圍是那段時間從 npm 安裝的人，一般 App 和擴充功能使用者不受影響。帳號還是建議開兩步驟驗證。