Chrome地址栏里那个小钥匙图标，网站Firefox的登录“记住密码”弹窗，Edge浏览器里自动填充的密码登录框——它们都在用同一个谎言欺骗你：“保存密码=方便”。真相是取消，浏览器保存密码的保存功能，本质上是网站把保险柜钥匙放在门垫下面。我去年帮朋友清理电脑时，登录发现他用了六年的密码淘宝、网银、取消企业邮箱密码全躺在浏览器设置里，保存明文可查。网站任何能打开他电脑的登录人，甚至不需要破解系统密码，密码点两下鼠标就能登录他所有账户。取消

取消保存的保存方法其实很简单，但很多人卡在第一步：不知道浏览器把密码存在哪里。以Chrome为例，点击右上角三个点，进入“设置”，找到“自动填充”和“密码”选项。这里你会看到一长串网站名单，每个名字后面都跟着一个眼睛图标。点开眼睛，输入电脑开机密码，你就能看到自己这些年“托付”给浏览器的所有明文密码。看到那一瞬间，大部分人都会倒吸一口凉气——原来自己最值钱的数据，就这么裸奔了好几年。

删除单个密码很直接：找到对应网站，点击右侧三个点，选择“移除”。但如果你像我一样，曾经在十几个网站上都点了“保存”，一个个删太麻烦了。Chrome里有个“清除所有数据”的按钮，但这会把你的浏览历史、Cookie、缓存一起干掉。更精准的做法是：在密码列表页面，按Ctrl+A全选，然后按Delete键。Firefox稍微不同，它在“隐私与安全”里有个“已保存密码”入口，进去后同样可以批量操作。关键提醒：如果你用的是公司电脑或公用电脑，务必检查一下“其他密码”或“应用程序密码”标签页，有些浏览器会把OAuth令牌也存进去。

光删掉还不够。你需要在浏览器设置里找到“询问是否保存密码”的开关，把它关掉。Chrome在“密码”页面的最顶部，Firefox在“隐私与安全”的“登录信息”部分，Edge藏在“配置文件”->“密码”里。关掉后，浏览器再也不会弹出那个烦人的“保存密码？”提示框了。但注意，这只会阻止将来的保存请求，已经保存的密码不会自动消失，你得先执行上一步的清理。

有个细节容易被忽略：手机浏览器和电脑浏览器是分开管理的。你在手机上用Chrome登录过的网站，密码存在手机端的Chrome里；电脑上要单独清理。iOS上的Safari更隐蔽——设置->密码，需要Face ID或Touch ID才能进入。Android端的Chrome则藏在“设置”->“密码和自动填充”里。别嫌麻烦，手机浏览器保存的密码往往比电脑上更危险，因为手机丢失的概率远高于电脑被入侵的概率。

最后说个歪门邪道：如果你实在找不到某个网站的保存记录，但浏览器就是自动填充。试试在登录页面按F12打开开发者工具，切到Application标签页，在Local Storage和Session Storage里翻翻。有些网站不用浏览器的密码管理器，而是自己存token。这种情况删掉浏览器设置没用，得在网站本身的“安全设置”里退出登录并清除本地数据。说到底，密码管理这件事，最好的方案永远是第三方密码管理器，比如Bitwarden或1Password——它们至少会加密存储，而浏览器是明文躺平。