建立帳號與第一個 vault

不多做別的 —— 因為在你確認「這個庫真的能用」之前，任何匯入都是多餘的風險。

一、註冊，順便記下你在哪一區

到 vault.bitwarden.com 註冊。註冊時會有一個容易略過但很關鍵的選擇：你的資料放哪一區。

Bitwarden 有 US 與 EU 兩個資料區，帳號建立在哪一區，之後所有 client 都要指到同一區。CLI 預設打的是 US 端點；如果你註冊在 EU，CLI 會出現「莫名的登入失敗」，而錯誤訊息不會告訴你原因。

現在記下來：你註冊的區域。第 4 章會用到。

二、主密碼怎麼設

主密碼的角色是「解密金鑰的來源」，所以它的設計目標跟一般密碼完全不同：

• 長度優先於複雜度：一句你記得住、但別人猜不到的長句，比 P@ssw0rd! 安全得多
• 絕對不要用你在別處用過的密碼：這個庫裡放的是你所有帳號，主密碼洩了等於全部洩了
• 寫下來、離線保存：這裡的「寫下來」不是懶惰，是唯一可靠的備援。原因見第 1 章第一節

還有一個常被問的：

「我可以用裝置的密碼（Windows Hello、Face ID）取代主密碼嗎？」不行。生物辨識解鎖的是本機已經快取的那份 vault；換一台裝置、或 vault 逾時之後，你仍然要打主密碼。細節在第 5 章。

三、立刻做這兩件事

建好帳號之後，先別急著匯入。先做這兩件：

1. 開兩步驟驗證（2FA），驗證器放 Bitwarden 外面

用你手機上的驗證器 App（Microsoft Authenticator、Google Authenticator 之類），不要用 Bitwarden 自己的內建驗證器存 Bitwarden 的 2FA —— 那是循環依賴，你有一天會需要登入 Bitwarden 才能拿到登入 Bitwarden 的碼。

2. 把 recovery code 印出來

開啟 2FA 時 Bitwarden 會給一組 recovery code（備援碼）。這組碼是你「手機掉了、驗證器不見了」時唯一的出路。

四、建立第一個項目

選「新增項目 → 登入」，填三個欄位就好：

建好之後，用一次：登出那個網站，讓 Bitwarden 幫你填進去登入一次。

這一步不是形式。它驗證的是「你存進去的東西真的能用」，跟你「看到欄位裡有字」是兩件不同的事。

五、什麼時候才該匯入

一句話：等這個庫被證明可用之後。

順序是「先建好、先驗一次、再搬舊資料」。反過來做，你的密碼就有一段時間只存在一顆還沒驗過的庫裡 —— 這是最貴的失敗模式。

下一章先把四個介面搞清楚，因為匯入這件事在哪個介面做、差別很大。