密码管理器迁移最稳妥的路径只有一条：先用官方格式完整导出，在离线环境里清洗去重，再导入新库，最后用两台设备交叉验证。同步体验好不好，八成不取决于品牌，而取决于你选的是云同步、局域网同步还是手动文件同步。很多人换工具时栽跟头，不是因为新软件难用，而是把”迁移”当成了一次简单的复制粘贴，结果字段丢了、TOTP 失效了、旧密码本还躺在下载文件夹里。
动手之前，先把这三件事定下来
导出格式决定了你后面要花多少时间
不同工具给的导出格式，信息密度差得很远。选错了格式，你后面可能要在表格里手工补几百条记录。
判断标准很简单：你要保留 TOTP 验证码和附件，就别走 CSV；你只是想把密码搬过去，CSV 反而最省事。
留一条能回头的路
旧库在完成验证之前不要删。正确做法是把它设为只读，或者导出一份加密备份放到离线介质。KeePass 系可以直接复制一份 .kdbx 文件改名为 old-backup.kdbx，托管型工具则先关闭”自动同步”再操作。
挑一个低峰时段动手
迁移会触发大量登录、二次验证和邮件通知。选在晚上或者周末做，避免在需要紧急登录某个系统时发现密码本还没导完。
密码管理器怎么迁移数据：一条能走通的通用路径
四步法，几乎所有工具都适用
- 导出。以 Bitwarden 为例：网页端或桌面端进入”工具 → 导出 vault”，选择 .json（加密）或 .csv。1Password 走”文件 → 导出”，可选 .1pux 或 .csv。KeePass 直接复制数据库文件即可。
- 离线清洗。把 CSV 拖到表格软件里，按域名排序，肉眼扫一遍重复项和空记录。这一步能省掉后面大量的手工删改。
- 导入。Bitwarden 在”工具 → 导入数据”里选来源格式；1Password 走”文件 → 导入”；KeePass 用”文件 → 导入”配合对应插件。导入时注意勾选”保留文件夹结构”，能救回一部分分类信息。
- 交叉验证。在手机和电脑上各登录几个关键账号（邮箱、网银、云盘），确认密码、TOTP、备注都在。发现缺字段，回头补，别等旧库删了才发现。
1Password 换 Bitwarden 迁移教程：字段映射最容易翻车
跨品牌迁移的坑，九成集中在字段对不上。下面这张表是实际迁移时最常遇到的几组：
| 原字段 | 目标字段 | 处理方式 |
|---|---|---|
| 多个网址 | 仅保留首个 URL | 导入后手工补，或改用”自定义字段”存备用地址 |
| TOTP（otpauth:// 链接） | 验证码字段 | CSV 通常不导出，需逐条重新绑定 |
| 附件 | 免费版不支持 | 提前下载到本地加密目录 |
| 自定义字段 | 备注文本 | 导入后变成纯文本，需手工拆回结构化字段 |
TOTP 这条最容易被忽略。很多人迁移完发现某个站点的动态验证码没了，而备用恢复码又存在旧库里，直接卡死。业内专家指出，二次验证凭据的迁移应当单独列一个清单逐条核对，不要指望导入工具自动完成。
导入之后必做的三项清洗
- 按域名去重。同一个站点存了三四条记录，是多年积累的常态。
- 筛弱密码和重复密码。多数管理器内置健康检查，在”报告”或”安全审计”里能直接看到。
- 清理空记录和测试条目。这些东西留着只会干扰搜索。
密码管理器换手机怎么同步：机制比品牌更重要
三种同步机制，各有各的适用场景
| 同步方式 | 代表工具 | 延迟感受 | 主要风险点 |
|---|---|---|---|
| 云同步 | Bitwarden、1Password、主流国产管理器 | 通常几秒内，跨网稍慢 | 依赖服务端可用性，账号主密码即总开关 |
| 局域网/点对点 | 部分开源工具、KeePass 插件 | 需手动触发 | 设备不在同一网络时无法同步 |
| 手动文件同步 | KeePass + 网盘/WebDAV | 取决于你的同步盘 | 多端同时改会冲突，可能覆盖新数据 |
换手机时最常见的失误，是在旧手机上直接卸载应用。正确顺序是：新手机装好应用并登录，确认数据完整，再处理旧设备。云同步型工具还要留意一件事，部分产品在卸载前会询问”是否删除云端数据”，手滑点了确认，等同于清空保险箱。
手动同步方案的冲突处理
用 KeePass 配网盘的做法很流行，冲突是绕不开的问题。规则是：永远不要在两端同时编辑。打开数据库前先确认同步盘已完成拉取，改完后等上传完成再动另一台设备。真出现冲突，同步盘一般会生成”冲突副本”文件，用 KeePass 的”合并数据库”功能可以按条目合并，不会整库丢失。
免费密码管理器迁移安全吗：把风险摆出来算一算
最危险的其实是你电脑里那份明文 CSV
迁移过程中，明文密码会短暂落地成文件。这段时间是风险最集中的窗口。几个能立刻做到的加固动作：
- 导出后立刻把 CSV 放进加密容器。用 7-Zip 加密：
7z a -p -mhe=on vault.7z vault.csv，其中-mhe=on会让文件名也一起加密。 - 或者用 VeraCrypt 建一个加密卷，把文件丢进去，卸载卷即不可见。
- 导入完成后用 shred 类工具删除原文件：
shred -u vault.csv（Windows 可用cipher /w:C:path）。 - 清理下载文件夹、回收站、表格软件的最近文件记录。
免费版的功能边界，迁移前就要想清楚
免费版通常不缺核心密码管理功能，缺的是附加项：附件存储、TOTP 集成、紧急访问、泄露监控、多设备历史版本。如果你重度依赖 TOTP，就得在”免费版 + 独立验证器 App”和”付费订阅”之间做个选择。
价格上的现实参考
主流个人版年费多集中在几十元到两三百元之间，家庭版按人头摊下来往往更划算。国产工具中，基础功能免费、进阶功能订阅的模式比较普遍。据统计，多数个人用户的实际需求落在免费档就能覆盖的范围，真正驱动付费的是多设备协同和家庭共享。
国内密码管理器哪个同步快：网络条件决定实际手感
服务器在哪，延迟就在哪
托管型工具的同步速度，本质上是到服务器的往返时间。服务器在境内的产品，日常同步基本无感；服务器在境外的，跨网时段可能出现几秒到十几秒的延迟，弱网下更明显。这不是软件写得差，是物理距离和链路的问题。行业共识认为，选择托管型密码管理器时，服务端位置对日常体验的影响不亚于功能清单。
自建方案：把数据握在自己手里
对同步速度和数据归属都敏感的人，Vaultwarden（Bitwarden 的轻量兼容服务端）是常见选择。基本流程：
- 在 VPS 或群晖上起容器：
docker run -d --name vaultwarden -v /vw-data/:/data/ -p 80:80 vaultwarden/server:latest - 用 Nginx 或 Caddy 反代到 443 端口，配好证书。密码管理器的客户端基本都强制要求 HTTPS。
- 在手机和电脑客户端里，登录页找到”自托管环境”或”服务器 URL”设置，填入你自己的域名。
- 注册账号、导入数据、关闭公开注册（设置
SIGNUPS_ALLOWED=false）。
这样同步走的是你自己的线路，速度取决于 VPS 的位置。缺点是运维成本归你，备份、升级、证书续期都得自己盯。
迁移完成后，这份清单别跳过
- 两台以上设备登录验证，确认条目数量一致。
- 逐条检查带 TOTP 的账号，动态码能正常生成。
- 测试一次”忘记主密码”的恢复流程，确认恢复码在手边。
- 确认紧急联系人或继承设置已经生效（如果有）。
- 旧库设为只读或加密备份，至少保留一个月。
- 删除迁移过程中的所有明文文件，清空回收站。
- 开启新工具的两步验证，并保存恢复码。
密码管理器迁移与同步的常见问题
迁移后旧密码本可以直接删掉吗？
建议保留至少一个完整使用周期，通常是 30 天。这期间你可能遇到某个不常用站点没导全、某个 TOTP 没重新绑定。保留的旧库要设只读并加密存放，不要留在桌面或下载目录里。
CSV 导出会丢哪些内容，能补救吗？
通常丢失的是文件夹层级、附件、自定义字段结构和 TOTP 密钥。文件夹和自定义字段可以在导入后手工重建，TOTP 需要在原网站重新绑定一次，附件则要提前手动下载。导入前先做一次小批量试导（挑 10 条记录），能提前暴露字段映射问题。
换手机时同步卡住怎么排查？
先确认新设备登录的是同一个账号和同一个服务器地址（自建方案尤其容易填错）。再看客户端是否处于离线模式或省电限制下被系统杀掉后台同步。最后检查服务端状态页是否有异常。三步都排除后，手动触发一次同步，多数情况下数据就会补齐。如果仍不同步，导出新设备本地数据比对条目数，基本能定位是没拉取还是没写入。