发现一件有趣的事，新买的电脑的Safari浏览器的密码选项中竟然记录了我之前所有的秘密？甚至有我好几年都没登录过的用户名和密码。

[zeroday]

今天无聊，翻看Safari设置，发现密码选项中竟然记录了我所有注册过网站的密码，这点还不惊奇，更惊奇的是还有我几年没登录过的用户名和秘密也记录在内，这根本就不可思议，因为这台电脑是我新买的，根本就没有打开过这些网站，怎么这些会被记录在内呢？疑惑之余，又想起了我回家之前的一件事，朋友买了小米2，输入小米账号时输入他的手机号（他根本没用这个手机号注册过小米账号），然后点击“忘记密码“，不可思议的时，密码重置的邮件竟然发的我的邮箱中了（我曾经用这个邮箱注册过小米账号），我好奇想试一试修改后的密码，他是否能登录，结果他竟然成功登录了，而且显示的信息竟然是我原来的那个账号。
这2件事让我想到了一点，会不会我们曾经访问过的网站，发送请求的账号和密码，全都被运营商以明文的形式记录了，并且根据我们对应的IP地址记录呢？当我这台新电脑重新连上我原来的宽带时，Safari有意无意地取回了之前被保存的账号和密码，并存到本地中。小米账号那件事，应该也时同样的原因，小米账号根据我当时的IP地址，认为我朋友输入的手机账号就是我的账号，然后将重置的密码发回我IP所记录的邮箱。也就是根据IP地址和密码也能登录账号。

[steveshi]

你这台电脑登录了 iCloud 么。。。

[lightening]

Mac 不是连接了 iCloud 么，小米不是连接了 Gmail 么？这有什么奇怪的？

[zeroday]

@steveshi 我之前是用Windows系统，没有iCloud的。

[zeroday]

@lightening 不会啊，我注册小米的是QQ邮箱，同学是用他手机账号＋我的密码，登录我的账号的，他的手机号从没注册过小米的任何服务。

[kinghenry]

用户名密码难道都是明文传输的吗？

[zeroday]

@kinghenry 虽然不是，但是奇怪的是不是明文传送的，也被记录了，感觉像中间人。

[a2z]

@zeroday
被记录那是肯定的，但是回到你电脑上那是不可能的

[zeroday]

@a2z 真的回到电脑了，就是觉得不可能才感到神奇。

[jay_chiu]

楼主想用一起奇怪的故事去掩盖他用同事手机号码注册了小米帐号的事实。

[yylzcom]

9楼真相帝

[zeroday]

@jay_chiu 嘿嘿，被发现了

[zeroday]

@yylzcom 我不会把故事一的真相告诉你的，其实我是在电脑上发现了，我5年前，上过的黄网所注册的那个猥琐的用户名

[n0b0dy]

楼主电脑上应该也用了chrome

[chengxiao]

iphone同步过去的吧？

[zeroday]

@n0b0dy Windows用chrome.Mac只用Safari，没装chrome。这件奇怪的事就发现在Mac上。

[zeroday]

@chengxiao 没iphone……