每一项功能，都为安全而生
从个人密码存储到企业级合规管理，Bitwarden 提供完整工具链。以下按模块逐一说明。
安全不是附加功能，而是底层设计
Bitwarden 的每一行代码都以安全为第一优先级。核心库开源，接受 Cure53 等第三方机构独立审计，漏洞赏金计划持续运行。
所有数据在客户端加密后才上传。采用 AES-256-CBC 加密数据、HMAC-SHA256 验证完整性，PBKDF2-SHA256（600,000 次迭代）从主密码派生密钥。Bitwarden 服务器永远无法解密你的保险库内容。
除登录凭据外，还支持安全笔记、信用卡、身份信息、SSH 密钥、API 密钥等。每种类型有专属字段模板，方便结构化存储和快速检索。
内置 TOTP 验证器，兼容 Google Authenticator、Authy 等。支持 YubiKey、Duo 硬件密钥和电子邮件 2FA，为账户增加第二层防护。
支持 FIDO2/WebAuthn 无密码登录。用指纹、面容或安全密钥解锁保险库，减少对传统密码的依赖，迈向无密码未来。
自动扫描弱密码、重复密码和已泄露密码（集成 Have I Been Pwned API）。生成安全报告，引导你逐步改善密码卫生。
通过组织功能与团队共享密码集合。支持集合级权限、用户组管理和紧急访问授权，共享过程全程端到端加密。
SSO 单点登录（SAML 2.0 / OIDC）、SCIM 自动用户配置、安全策略强制执行、事件日志与合规报告导出，满足 SOC 2、GDPR 等合规要求。
通过 Docker 在自己的服务器上部署 Bitwarden（或开源替代 vaultwarden），数据完全自主可控。适合对数据主权有严格要求的团队。
个人免费版
无限密码、笔记、信用卡存储；跨设备同步；密码生成器；两步验证；安全健康报告。对个人用户永久免费。
企业版
SSO 集成、SCIM 自动配置、安全策略、事件日志、合规报告、专属客户经理。适合 10 人以上团队。
