在现代化的浏览器中，保存密码功能必不可少。很多用户为了避免反复输入密码的麻烦，会把密码保存到浏览器和浏览器自带的云服务中。

默认设置情况下，每当我们第一次使用用户名和密码登录某个网站，浏览器便会询问我们是否保存密码。图方便的人就会不由自主地点下“保存”。下次再要登录的时候，凭据就会自动填充到相应栏目。

可是大家往往不知道，当你的电脑给别人或者被远程控制（不论是否经过本人授权）时，别人可以看到保存的密码，乃至于对账号进行敏感操作。

如果您以为要看到保存的密码的明文需要验证电脑凭据（俗称“开机密码”），那么您就大错特错了，因为您从中看到的仅仅是一个表面现象。

其实，只需要打开到对应网站的登录界面，等待自动填充完成后，利用F12工具选中密码框，我们即可看到如下的type属性。

此时，把type属性改为text，有趣的事情发生了！

你没看错，密码以明文的形式显示了出来。

所以在这里给大家几个建议：

使用具有加密的第三方密码管理工具（开源/闭源，收费/免费均有）

对账号设置2FA（双重认证，Two-factor authentication），如手机验证码、扫码验证、TOTP等

凭脑子记密码

对自己的设备定期检查潜在威胁，及时安装必要的安全更新，尽可能避免设备被未经授权访问

一个功能有利也有弊，大家要养成良好的信息安全意识，保护好自己的密码，避免造成财产等损失以及个人信息泄露。