游客发表
360浏览器的浏览密码管理功能藏得挺深,但找到之后,器查查看明文密码只需要三步。看密别急着找设置,码并密码直接点地址栏右侧的显示“扩展中心”图标——那个拼图块模样的按钮,下拉菜单底部有个“密码管理器”选项。浏览点进去,器查左侧列表会列出所有保存过的看密网站域名,选中你要的码并密码那个,右侧会显示用户名,显示密码栏默认是浏览六个圆点。
真正的器查操作在密码栏旁边那个小眼睛图标上。鼠标移过去,看密它会变成蓝色高亮,码并密码点击一下,显示圆点瞬间变成明文。就这么简单,没有二次验证,没有弹窗确认,连个“确定要显示吗”的提示都没有。我头一回试的时候愣了两秒——这安全门槛是不是太低了点?
不过你要是没在浏览器里登录360账号,这功能基本是废的。密码管理器会强制要求先登录同步账号,而且登录时默认勾选了“开启云同步”,你的所有密码会在本地加密后上传到360服务器。这个过程不是实时的,有时候你在一台电脑上保存了新密码,另一台设备上得等十几分钟才同步过来。我试过晚上11点保存,第二天早上8点看,居然还没更新,服务器延迟比想象中离谱。
还有个坑——有些网站的密码字段被开发者设置了autocomplete="off"属性,360浏览器的自动保存会失灵。这种网站你得手动输入密码,然后浏览器右下角会弹出一个灰色小气泡,问你要不要保存。你要是没注意到,点别的地方,气泡就消失了,密码也没存上。后来我养成习惯,每次手动登录完,特意去密码管理器里检查一遍有没有漏网之鱼。
说到显示密码,有个细节你可能没注意:点击小眼睛之后,密码会保持明文状态大约30秒,之后自动变回圆点。这个设计不算贴心,因为30秒足够让旁边的人扫一眼你的屏幕。在公共场合用这功能,最好先确认周围没人。我在地铁上试过一次,旁边的大叔瞟了我一眼,我赶紧把窗口切走了。
另外,360浏览器的密码导出功能也藏在这个管理页面里。右上角有三个点,点开选“导出密码”,会生成一个CSV文件,但导出前会要求你再次输入账号密码验证身份。这个步骤比查看单个密码严格,但也只是多输一遍密码而已。文件是明文存储的,没有加密,你要是导出发给别人,等于把所有账号密码拱手相让。
最后说句实在话,查看密码这功能本身没毛病,问题在于360把入口做得太顺畅了。对比一下Chrome,人家在设置里查看密码至少还要输一次系统登录密码。360这边只要浏览器开着,任何能碰到你电脑的人都能一键查看所有明文密码。你要是家里有小孩或者室友,建议在设置里关掉“自动登录”选项,每次启动浏览器手动输入密码,至少多一道屏障。
友情链接