我們登入各種網站，為了安全起見，常設定不同的帳號密碼，然後又記不住，那麼瀏覽器提供的【儲存密碼】功能就顯得貼心了。

但我們又常見可以幫使用者找回密碼的工具，例如WebBrowserPassView。是不是表示…瀏覽器儲存帳密的功能，有洩露資料的可能性？

嗯～事實上透過瀏覽器存取密碼也就是把我們的密碼儲存在電腦裡，我們登入時，瀏覽器只是把它撈出來而已。無論IE、Chrome、Firefox都一樣。

這麼做的最大問題，就有心人士可以很簡單地就找到你的密碼。

多簡單？

我們以Chrome來做個示範

選【設定】功能

然後往下捲到最底，看到【顯示進階設定…】

在「密碼和表單」中，看到【管理系統儲存的密碼】

嗯！很貼心，你會看到密碼的部分只是點點點，很安全…嗎？

點其中一組密碼看看，竟然出現了【顯示】功能，點下去…完全就明碼。（嚇出一身冷汗）

Chrome很過份嗎？


我們看看Firefox

Firefox選項中的［安全］，會看到密碼的部分
若沒有勾選「使用主控密碼」再把關一層的話，那麼點【已存密碼】

疑？有【顯示密碼】功能，點下去就…我不敢貼出來


事實上IE也一樣是明碼儲存
不過我使用的是舊版IE，倒是找不到帳密列表
不確定新版的IE會不會找得到密碼。
 
其實只要能打開並登入你的電腦
任何人其實都可以在不需要任何工具的情況下，或者簡單下載個小工具，就找到儲存於瀏覽器的帳號和密碼。

所以，
1.      離開位子就把電腦鎖上，並管好電腦的帳密
2.      實在擔心的話，就不要於瀏覽器儲存密碼
3.     若要把帳密儲存於 瀏覽器，也許Firefox是較好的選擇，因為可以設定「主控密碼」，再加上一道鎖。

資料來源：iThome