Bitwarden 指南和故障排除
Bitwarden 密码管理器设置指南,提供安装、导入、双因素身份验证、同步问题和自托管的分步解决方案。
导航
目录 目录
安装指南
按照以下步骤在您的系统上安装 Bitwarden Desktop。
-
1
下载安装程序
参观 下载页面 并选择适合您的操作系统的软件包。
-
2
验证文件完整性
在运行安装程序之前,将下载的 SHA-256 校验和与发布的哈希值进行比较。
-
3
运行安装程序
按照屏幕上的提示进行操作。在 macOS 上,将应用程序拖至“应用程序”。在 Windows 上,接受 UAC 提示。在 Linux 上,使用 chmod +x 使 AppImage 可执行。
-
4
创建或登录您的帐户
打开 Bitwarden,使用强主密码创建新帐户,或登录现有保管库。
-
5
安装浏览器扩展
对于自动填充功能,请安装浏览器扩展并将其链接到您的桌面应用程序或云保管库。
从其他管理员导入密码
-
1
从您当前的经理导出
将密码导出为 CSV 或 Chrome、Firefox、LastPass、1Password、Dashlane 或 KeePass 支持的格式。
-
2
打开Bitwarden导入工具
在 Web 保管库或桌面应用程序中,转到“工具”>“导入数据并选择源格式。
-
3
上传并确认
选择导出的文件,查看导入预览并确认。凭证会在几秒钟内出现在您的保管库中。
-
4
安全删除导出文件
导出的 CSV 文件包含未加密的密码。成功导入后永久删除它们。
启用双因素身份验证
将 2FA 添加到您的 Bitwarden 帐户可显着增强您的保管库安全性,而不仅仅是主密码。
-
1
开设账户设置
登录到您的保管库并导航至“设置”>“安全>两步登录。
-
2
选择您的 2FA 方法
选项包括身份验证器应用程序 (TOTP)、电子邮件、YubiKey OTP、Duo 和 FIDO2 WebAuthn 硬件密钥。
-
3
扫描二维码
对于验证器应用程序,扫描显示的二维码并输入生成的六位数代码进行验证。
-
4
保存您的恢复代码
将两步登录恢复代码存储在与保管库分开的安全位置。
浏览器扩展设置
-
1
从下载页面安装
从以下位置获取适用于您的浏览器的扩展程序 下载页面.
-
2
固定扩展
将 Bitwarden 固定到浏览器工具栏,以快速访问自动填充和库搜索。
-
3
登录并解锁
输入您的电子邮件和主密码。设置符合您的安全偏好的保管库超时。
-
4
保存时启用自动填充
在扩展程序设置中,启用“要求添加登录名”,以便您在网站上注册时自动保存新凭据。
同步问题疑难解答
常见问题及解决方案
保管库未跨设备同步
确保您在所有设备上登录同一帐户。检查您的互联网连接并从“设置”>“强制手动同步”同步。验证您的保管库未在源设备上锁定。
扩展程序未连接到桌面应用程序
打开桌面应用程序并确保其已解锁。在扩展设置中,确认桌面集成选项已启用。如果连接失败,请重新启动浏览器和桌面应用程序。
同步后项目丢失
检查您是否正在查看正确的保管库(个人与组织)。回收站中的项目在恢复之前不会同步到其他设备。如果您正在制定商业计划,请查看事件日志。
改善您的避难所健康状况
-
1
运行保管库健康报告
打开保管库中的报告并检查弱密码、重复使用的密码和暴露的密码。
-
2
替换弱密码
使用内置密码生成器为任何标记的条目创建强替换。
-
3
消除密码重复使用
为每个帐户分配唯一的密码。重复使用的凭据是撞库攻击中最大的单一风险因素。
-
4
在关键帐户上启用 2FA
向保管库中标识的电子邮件、银行和云存储帐户添加双因素身份验证。
自托管概述
自托管 Bitwarden 为您提供密码管理基础设施的完全所有权。
-
1
查看系统要求
您需要一个带有 Docker 和 Docker Compose 的 Linux 服务器、域名和 SSL 证书。
-
2
使用 Docker 进行部署
使用官方的自托管安装脚本拉取容器并配置环境。
-
3
配置 SSL 和 DNS
将您的域指向服务器并使用 Let's Encrypt 或您自己的证书配置 HTTPS。
-
4
将客户端指向您的服务器
在每个 Bitwarden 客户端中,在登录之前将自定义服务器 URL 设置为您的自托管域。
企业部署最佳实践
- ✓ 在向所有用户推出之前,通过您的身份提供商启用 SSO。
- ✓ 配置 SCIM 以在员工加入或离开时进行自动配置。
- ✓ 通过组织策略强制执行主密码的最小长度和复杂性。
- ✓ 要求所有组织成员进行双因素身份验证。
- ✓ 设置集合以按团队、项目或部门对凭据进行分组。
- ✓ 定期查看事件日志以了解异常访问模式。
防病毒误报警告
如果您的防病毒软件在安装期间或安装后标记 Bitwarden,则几乎可以肯定这是误报。密码管理器通常会触发启发式检测,因为它们连接到浏览器并管理剪贴板数据。
建议采取的行动
-
1
验证下载的安装程序的 SHA-256 校验和与官方发布的哈希值是否匹配。
-
2
确认您是从我们的链接下载的 下载页面.
-
3
如果校验和匹配,则将该文件作为误报提交给您的防病毒供应商。
-
4
验证后将 Bitwarden 添加到您的防病毒排除列表中。
-
5
切勿完全禁用防病毒软件。请改用有针对性的排除。
Bitwarden 是开源的并定期审核。安装程序不包含恶意软件、广告软件或不需要的捆绑软件。