浏览器保存密码非常不安全

[Leiothrix]

在审查元素模式下选中输入框把 type 从 password 改成 text 就可以看到保存的密码了。之前以为 Chrome 下至少需要一个 Windows 密码才能看到密码心里还舒服点，现在看到微博 @Bluegood 提到这件事，瞬间有了把所有上传到云端的密码删掉的想法。两步验证很重要啊，另外涉密的机器别让人碰。

[Leiothrix]

@Sparetire 能接触到你电脑的人，不需要钥匙也能查看密码，这个是问题所在。

[Sparetire]

@Leiothrix 能接触到你电脑的人, 你需要担心的不仅仅是查看密码, 你几乎需要担心所有的安全问题了, 如果你希望别人使用你的电脑, 但不希望看到你 Chrome 上的密码, 那你应当给他单独一个用户, 而不是登录自己的系统账号给他用. 但是讲道理, 在物理接触面前, 意义都不大