密码存在漏洞！！！！——关于自动填充的建议

hxd97244

百分浏览器的自动填充功能的密码管理有些简单，建议单独设置密码锁，要不然在知道电脑登陆密码的情况下，谁都可以查看你已经保存的密码，尤其在单位上，电脑登陆密码是好多人都知道的，只要知道了登陆密码那么你的所有的密码，帐号别人都能看到，一点也不安全，建议引起重视。

hxd97244

大家有空的话去看下，只要知道电脑登陆密码，那你在网上保存的所有网上的用户名和密码全部都能以明文方式看到

都知道你电脑的密码了，那你的用户名和密码还有安全可言？单独密码锁只是掩耳盗铃

实话实说，就算不知道你的电脑的登陆密码，只要你电脑不是锁屏的，把div里的type="password"改成type="text"照样可以看你的密码

养成离开电脑就锁屏的习惯吧

另外单位电脑还是创个新号同步用吧，木马重灾区

如果你还是不情愿那只能推荐你用lastpass或者bitwarden来保存密码了

Admin

设置一个主密码，的确有必要

Admin 发表于 2020-8-18 23:49
设置一个主密码，的确有必要

严重支持设置一个主密码。