第 1 章

換密碼庫前的三件事

這篇寫給兩種人：一個是密碼還散在瀏覽器、Excel、或某個快要漲價的密碼管理器裡的人；另一個是已經決定搬家，但還沒搞清楚「搬過去之後什麼會掉」的人。

在動手之前，有三件事如果你不知道，代價會比你想象的高。

一、主密碼是金鑰，不是密碼

Bitwarden 採零知識加密：你的 vault 在離開裝置前就已經加密，伺服器上存的是一團它自己也解不開的密文。

這件事聽起來很安全，但它有一個你可能沒想過的副作用：

主密碼忘記了，沒有人能救你。 沒有客服、沒有備份、沒有安全問題。Bitwarden 官方文件講得很白：他們無法還原你的 vault。

所以「主密碼要怎麼保管」不是設定問題，是資料存續問題。一條實務規則：寫在紙上、離線保存，跟你家門鑰匙放同一個等級的地方。

很多人開兩步驟驗證（2FA）是為了「以後不用一直打長密碼」。方向剛好相反。

實際流程是這樣：你登入時打一次主密碼，再打一次 6 位驗證碼；之後每個新的終端、每台新裝置，解鎖時只問主密碼。2FA 不會再出現。

結論：2FA 是「防止別人用偷到的密碼登入你帳號」的鎖，不是「讓你少打字」的工具。它加的是安全，不是便利。

還有一條容易忽略的：Bitwarden 自己的 2FA，驗證器一定要放在 Bitwarden 外面。把 Bitwarden 的驗證碼存在 Bitwarden 裡，等於把備用鑰匙鎖在你要開的那個保險箱裡。

如果你在某個網站用 passkey（指紋、臉、裝置 PIN 登入）取代密碼，那你換密碼管理器時，那把 passkey 不會跟著搬過去。

這不是廠商藏私。FIDO 協定的設計就是讓私鑰不可匯出 —— 不可匯出正是它比密碼安全的原因。

所以換庫時的動作是「逐站重建」，而且順序不能反：

本文不是讀文件整理出來的教學，來源是一次真實的遷移：

寫作紀律：數字都是實際量出來的；沒量到的地方會直接寫「我沒測」，不補一個聽起來合理的答案。你可以用這點來檢驗本文後面的每一步。

只想快點開始用的人，看第 2、3 章就夠了。第 5 章建議一定要看 —— 那是搬完庫之後最容易做錯決定的地方。