浏览器记住的密码安不安全？同事借我电脑能把密码看出去吗？
办公室里经常遇到这种情况：同事临时借你的电脑查个东西、投个屏，或者维修人员上门处理故障。而你的 Chrome、Edge 里早就"记住"了公司邮箱、OA 系统、财务平台的密码——登录页一打开就是自动填充的。很多人心里嘀咕：这些密码别人能看到吗？
原因分析
浏览器"记住密码"的机制是：密码保存在本地（Windows 上由系统的凭据管理器加密存储），下次访问同一网站时自动填充。问题在于两点：
- 密码是可逆保存的，不是只存乱码。浏览器要能在登录框里自动填出明文密码，就意味着它随时可以把密码"还原显示"出来。Chrome 和 Edge 都提供"显示密码"按钮，只需要验证一次 Windows 登录密码（有的电脑甚至不验证），就能看到每一个保存的明文密码。
- 解锁的钥匙就是你的开机密码。同事借电脑时你多半已经帮他登录好了系统，等于把保险柜密码和保险柜一起交了出去。他能打开浏览器设置里的"密码管理"页面，逐条查看你存的所有站点密码。
换句话说：记住密码方便的是自己，但前提是"能进你系统的人=你自己"。一旦别人能操作你的桌面，这个前提就不成立了。
分步解决
- 先自查存量：打开 Chrome，地址栏输入
chrome://settings/passwords（Edge 是edge://wallet/passwords），看看里面到底存了多少公司相关密码，心里有个数。 - 看一台清一台：对涉密程度高的账号（企业邮箱、财务系统、服务器管理后台），点条目右侧的删除按钮，把密码从浏览器里清掉，以后这类站点手动输入，或交给专门的密码管理工具。
- 给查看密码加锁：Windows 设置→账户→登录选项，确认"动态锁"与锁屏密码正常；Chrome 设置里开启"每次查看密码需验证系统身份"（默认开启，别关掉它）。
- 借电脑前先做两件事：Win+L 锁屏后让对方用"访客账户"或你临时改出的标准账户操作；实在要用自己的桌面，先用上面的入口把已存密码清空再借。
- 改掉关键密码：如果最近已经把电脑借出去过、不放心，直接把邮箱和财务系统密码改一遍，并开启两步验证。
预防
- 工作电脑坚持"一人一机一账户"，公用电脑不点"记住密码"，让浏览器每次都问。
- 公司层面立个规矩：涉密系统密码不进浏览器自动填充，统一放在密码管理器或密封的纸质信封由专人保管。
- 离开工位随手 Win+L 锁屏，这是成本最低的一道防线。
来源：https://blog.csdn.net/weixin_42299862/article/details/106444257 参考：https://blog.csdn.net/dengxiangbao3167/article/details/102364859
企业存储选型参考｜贵州诚鑫致达
做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。