浏览器密码保存安全吗？会不会被盗？360密码管理器真实体验

"每次登录都要输密码太麻烦了，但让浏览器记住密码，万一被人看到怎么办？"

这个问题，我觉得十个用浏览器的人里至少有七八个想过。一方面是方便——浏览器帮你自动填充密码，省得每次都要敲一遍；另一方面又担心——密码都存在浏览器里，它到底安不安全？

我研究了一下360安全浏览器的密码管理功能，今天就把我知道的都说清楚。

密码存在浏览器的哪个地方？

首先说一下，当你登录一个网站时，360安全浏览器问你要不要保存密码——你点了"保存"之后，这个密码去了哪？

密码是以加密形式存储在你电脑本地的一个特定文件里。不是明文，不是二维码，是一串加密后的乱码。而且这个加密跟你系统的登录密码是关联的，也就是说，别人即使拿到了你电脑的硬盘，也读不出里面的密码内容。

360安全浏览器的密码管理器有多安全？

我实际试了一下，在"设置"→"密码管理"里可以看到已保存的所有账号和密码列表，但如果你想看某个密码的具体内容，它会有这几个保护措施：

• 需要验证系统登录密码——得输入你Windows系统的登录密码或者PIN码才能查看
• 支持设置主密码——可以额外设置一个主密码，就算别人打开了你的电脑也看不了
• 密码数据是AES加密的——这是一种目前非常主流的加密方式，破解难度极高

哪些情况可能导致密码泄露？

虽然浏览器密码管理器本身是安全的，但下面这几种情况确实需要注意：

• 电脑被人物理接触：如果别人能直接操作你的电脑，而且你的系统登录密码也没设，那确实有风险。所以第一步是给电脑设置一个登录密码。
• 中了木马/远控病毒：如果电脑被植入木马，攻击者可以远程控制你的电脑。这时候不仅是密码，什么都可能被拿走。所以装一个安全浏览器（比如360），它自带的恶意软件拦截可以帮你挡掉大部分木马。
• 钓鱼网站套取密码：这是最常见的风险——你去了一个假网站，自己把密码输进去了。这跟浏览器保存密码无关，再多说一句，360的钓鱼网站拦截可以帮你识别这类假网站。

几个密码管理的小建议

我自己的经验，分享给大家参考：

• 不同网站不要用同一个密码——这是最重要的一条。一个网站泄露了，其他网站也跟着完蛋。记不住这么多密码？浏览器的密码管理器就是帮你干这个的。
• 重要的密码（网银、支付）可以手动处理——虽然浏览器保存密码很安全，但如果你实在不放心，网上银行和支付平台的密码可以不保存，每次手动输入。
• 定期清理不再用的账号——密码管理器里有些账号可能早就没用了，定期清理一下，减少风险面。
• 打开浏览器的安全警报功能——360安全浏览器有一个"密码泄露警报"功能，如果它发现你某个账号的密码可能已经泄露了（比如对应的网站被曝出数据泄露），会主动提醒你改密码。