还在让浏览器保存网站帐号密码吗？
当前位置：/
/还在让浏览器保存网站帐号密码吗？
我记得几年前朋友曾经遇到类似问题：在重装电脑后，因为等于重新*** IE 浏览器，导致之前自动保存在浏览器中的密码都不见了，有些不常用的网站密码后续就发生想不起来的窘境。这几年， Google Chrome、 Firefox 都可以帮你同步备份浏览器记住的密码到云端与每台电脑，倒是不会再有上述问题发生。
但是，这样的举动真的够安全吗？这几天，国外科技圈热烈讨论的话题之一就是 Google Chrome 浏览器在保存你的网站密码时，使用可以轻易显示为明码的方式保存，也就是任何跟你使用同一台电脑的人，都能知道你每个网站存下来的密码是什么（参考：）。
这不是 BUG，因为有些用户真的需要这样的功能来「找回」自己的密码，然而这也值得我们去思考，保存每个网站帐号密码的需求，真的只能用相对不安全的浏览器来保存吗？还是有更好的保存方式？
在 Google Chrome 中，进入「设定」的「浏览器高级设定」，可以看到「管理系统保存的密码」连结，点开后就能看到浏览器帮你保存的所有网站帐号密码，这时候只要点击〔显示〕。
那么，你的密码就会清楚的显示出来了！
如果你的电脑只有你自己使用，那么倒是无伤大雅，但在现今的云端、移动工作环境里这一点真的狠难保证，你还可能在同步过程把密码同步到所有的电脑上。而且，如果笔电被偷又没有设定开机密码怎么办？
所以或许最保险的方式，就是一开始不要让浏览器记住你的密码，可以在设定处取消勾选「询问是否保存我在网站上输入的密码」。
在 Firefox 中也有类似问题，不过 Firefox 本身有一个保障机制。
进入 Firefox 设定的「安全」页面，如果你之前也是让浏览器帮你记住网站密码的话，打开「已存密码」，在小视窗中点击〔显示密码〕，那么密码一样会清清楚楚的显示出完整内容。
在 Firefox 中，同样可以取消勾选「记住每个网站的密码」，让浏览器不要记住密码，但如果你还是觉得这样比较方便，那么起码 Firefox 提供了一个保险机制。
那就是勾选「使用主控密码」，这样一来，想要查看已保存密码时，需要先输入主控密码，就不是所有人都能轻易看到你的浏览器内存密码了。
via:??玩物
&&&&&&&&&&&&&&&&&&&&