给网站添加通行密钥时，在保存窗口选Bitwarden，之后才能从密码库调用它。若选了手机系统或硬件安全密钥，保存位置就不同。第一次设置，建议只拿一个已有账号完成“创建—退出—重新登录”，确认入口和保存位置，再处理其他账号。
网站通行密钥和密码库登录是一回事吗？
可以把它们看成“柜子里的钥匙”和“开柜子的钥匙”。前者用来进入购物、邮件等网站；后者用来进入Bitwarden。还有第三种：把通行密钥作为Bitwarden两步登录的验证因素。
这三件事入口不同，不能只看到“支持passkey”就认为全部可用。尤其不能把开柜子的唯一钥匙锁在柜子里。Bitwarden明确不允许将用于登录Bitwarden账户的密钥保存进它的密码库。官方功能区分
手机和电脑分别要打开什么？
下表只针对保存和使用其他网站的通行密钥。先完成对应行，再去网站创建。
| 使用位置 | 系统或客户端条件 | 要打开的入口 |
|---|---|---|
| 电脑浏览器 | Bitwarden浏览器扩展 | Settings → Notifications，启用Ask to save and use passkeys |
| 安卓手机 | Android 14及以上 | Bitwarden设置中的Autofill → Passkey management，转到系统选提供程序 |
| iPhone | iOS 17及以上 | 系统自动填充密码与通行密钥设置中勾选Bitwarden |
安卓入口会把你带到系统设置；目标是让Bitwarden成为密钥提供程序。只打开普通密码自动填充，不足以确认通行密钥设置已完成。安卓官方设置
iOS较新界面可从“设置 → 通用 → 自动填充与密码”进入；不同系统版本名称有差别，找的是提供程序列表中的Bitwarden。iOS官方设置
Android还有一个用途限制：Bitwarden保存的密钥可作为主要登录凭据，不能通过第三方提供程序充当基于通行密钥的第二因素。如果网站要求的是后者，应按网站支持的验证方式配置。安卓通行密钥限制
手机浏览器扩展和系统密钥提供程序也不是同一个入口。若同时整理浏览器插件，可另看Firefox安卓扩展安装，不要用安装扩展代替上述系统设置。
怎样保存第一把密钥并确认能登录？
下面按官方保存流程组织，网站按钮名称由各服务决定。
- 解锁Bitwarden，完成上表设置，然后正常登录目标网站。进入该网站的账户安全页面，找到创建通行密钥的选项。
- 发起创建后，确认弹出的提供程序是Bitwarden，核对网站与账号。已有密码项目就选对应项目；另一个账号则新建项目。
- 完成保存后退出网站。在它的登录页选通行密钥，从Bitwarden窗口选择刚保存的账号，完成页面要求的验证。
- 查看登录后的账号资料，确认是预期账号。再到第二台已登录同一Bitwarden账户的设备同步，重复网站登录。
每个登录项目只能保存一个通行密钥。示例：同一网站有“个人邮箱”和“工作邮箱”两个账号，项目可分别命名为“网站名－个人”和“网站名－工作”。保存窗口已有密钥时，选新增项目，别为了省一个条目直接覆盖。保存与调用规则
验收也要分两层：密码库里出现密钥代表保存成功；网站进入正确账号才代表调用完成。如果窗口显示其他提供程序，先核实密钥究竟存在哪里，不要立刻删除网站已有凭据。
为什么密码库仍要求主密码？
用通行密钥登录Bitwarden自身，当前支持网页应用和Chromium浏览器扩展。创建入口在网页端“Settings → Security → Master password → Log in with passkey”；选择Turn on，输入主密码并按提示选择外部验证器。Android和iOS应用尚不在此支持列表内。
这种登录通过身份验证后，能否直接打开密码库还取决于解密设置。浏览器与验证器都须支持PRF，且该密钥启用了“Use for vault encryption”。否则仍需主密码或此前配置的其他解锁方式。macOS使用这项PRF解密能力还需要Chromium浏览器。密码库登录要求
因此，手机指纹能调用网站密钥、电脑能用密钥登录Bitwarden、密码库无需主密码解锁，是三个不同的检查结果。记录自己完成了哪一项，比笼统地写“已开无密码登录”更有用。
换手机前，哪些东西必须留在密码库外？
同一Bitwarden云账户换手机，通常登录同步即可，不必导出再导入。但同步不等于独立备份：如果进不了Bitwarden，就无法取出里面的网站密钥。
把主密码和两步登录恢复码放在安全、独立的位置。恢复码在网页端“Settings → Security → Two-step login → View recovery code”查看；它用于移除两步验证，使用时仍需邮箱与主密码，不负责重置主密码，也不修复其他网站的密钥。恢复码说明
若还使用验证码应用，换机时另做2FAS备份和恢复。它与通行密钥是两份迁移任务。
需要文件备份时，选加密JSON；CSV不包含通行密钥。Password protected可凭导出密码导入其他Bitwarden账户；Account restricted只能用于原账户。导出密码要独立保存。官方也提醒，导出的通行密钥不宜作为长期备份：使用计数器与网站预期不一致时，恢复后的密钥可能被拒绝。因此，文件里有密钥不等于将来一定能登录，网站恢复方式仍须保留。导出格式与限制
可给自己的恢复资料写三行：Bitwarden怎么进入、网站还有哪种恢复入口、备份文件密码放在哪里。以上依据官方操作文档，未在具体手机上完成恢复演练。准备交出旧手机前，请在新设备验证网站登录；其他设备迁移教程可在使用笔记目录查找。