bitwarden怎么用_免费密码管理器 bitwarden 的实际使用体验如何？

update: 2019.10.12. 我写了一个工具备份bitwarden https://github.com/vwxyzjn/portwarden

最近一年体验非常好

=====================================

几个月前从lastpass 转到 bitwarden。使用体验非常好，讲几个点吧

1. 注册的时候lastpass 要求你先点击注册，然后会问你要不要记住密码。然而有些时候哪怕你点了注册，lastpass会有可能没通过post request检测到这个注册，然后你的密码就丢失了。而bitwarden要求你先在其创造一个账号，然后点填充，然后点注册。这样子的话，你完全不会丢失密码。具体的demo可以参考 https://www.youtube.com/watch?v=dBPfr7Jiddw&t=276s。同时也因为这个feature，在手机safari也可以很方便地用bitwarden生成密码注册账号。

2. 毕竟开源软件，感觉就是如果有安全漏洞也是implementation的问题，而不是作者故意留后门。自己架也十分方便，不过需要自己有个域名。其官网就有教程(Installing and deploying)，自己假设Bitwarden服务器

我自己亲自架成功了后，可以让浏览器插件，手机app去链接自己架的服务器。在登陆之前可以点左上角的setting，然后可以设置server 的url浏览器插件链接自己的服务器

3. 如果你付钱支持开发者，会得到premium feature。其中包括上传附件的功能。我认为要比lastpass 上传附件方便，因为lastpass 需要你下载它的binary executeable 去上传附件。我已经把各种重要证件的图片也放里面了，以前放在evernote上总是觉得没那么安全。

4. 看note 十分方便，我也把我的银行的一些汇款信息都放在那里了。看note 十分方便

5. 加额外的url 特别方便。比如说我们知道Atlassian 和 bitbucket 有不同的域名，却用同一个账号。在lastpass里面这会设置的很麻烦(具体看这个教程… How do I set two site domains as equivalent?)。如果你不做，security challenge会告诉你 你有重复的密码，然而在bitwarden里加一个url 就行了。Equivalent Domain Settings

接下来讲下缺点和不足吧没有weak password hunt 的功能，而lastpass 有一个 security challenge 来给你总体的账号打个分

lastpass 允许你对某一个secure note 指定是否打开的时候要用到master password。而这个功能对一些极其敏感的信息是有帮助的。

最后有一点不知道是不足还是优势：如果你忘记了你的master password，lastpass会给你手机发个信息，然后允许你重置(我知道的原因是因为我几个月不用lastpass忘记master password了……)而bitwarden只会发password hint过来，然后……就没有然后了。如果你忘了你的master password，那是真恢复不过来了。

总的来说，这几个月用的十分舒适。