浏览器里存了十几个网站的网页密码，每次登录都是星号自动填充。直到有天同事借用电脑，密码我盯着他指尖在键盘上飞舞，网页突然意识到——那些星号背后到底是星号什么？我居然从来没想过要看看。

其实方法简单得让人发笑。密码按F12打开开发者工具，网页点那个箭头图标，星号再点一下密码框，密码页面右侧就会弹出对应的网页HTML代码。找到type="password"这一行，星号双击那个单词password，密码把它改成text，网页回车。星号星号瞬间变成明文，密码像魔术师掀开黑布。整个过程不超过十秒，不需要任何插件或破解软件。

我第一次试的时候手抖得厉害，总觉得这像是偷东西。改完text后愣住了——原来我的密码这么没创意，用了三年的组合，自己都忘了有多土。那种感觉很奇怪，像是偷看了自己的日记，又像是发现家里的保险柜根本没锁。

这个技巧是大学室友教我的。当时他在机房帮女生修电脑，女生说她忘了密码，但浏览器里存着。室友就是用的这个方法，女生当场惊呼“还能这样”。后来那女生成了他女朋友，不知道算不算这招的功劳。但我要说的不是浪漫故事，而是这事儿暴露了一个事实：绝大多数人对自己电脑上的数据，根本没有隐私意识。

你可能会想，这算什么漏洞？浏览器本来就该记住密码啊。可问题是，如果谁都能用F12看到明文，那“记住密码”功能就等同于把钥匙挂在门垫下面。更别提有些网站还允许你右键直接查看输入框——当然，那是另一套逻辑了。

有意思的是，Chrome和Edge现在都加了“显示密码”的小眼睛图标，点一下就能看到明文。但那个图标藏在输入框最右边，灰扑扑的，很多人根本没注意到。而F12这个方法，绕过了所有界面设计，直接戳到代码层——就像绕过前台，从后厨溜进餐厅。

我试过在公司电脑上操作，被IT部门的同事逮个正着。他看了一眼屏幕，没骂我，反而叹了口气：“这招防不住真正想偷密码的人，但能吓唬住那些把密码设为‘123456’的。”他说得对。我的密码虽然不全是123456，但也没好到哪去。

后来我把这个方法教给了几个朋友。有人看完当场改了密码，有人无所谓地说“反正没人动我电脑”。直到有次在咖啡馆，邻桌一个人用公共WiFi登录网银，我余光瞥见他在F12里改type——不是改自己的，是看别人的。那瞬间我才意识到，这个技巧在公共场合就是一把刀，看你怎么用。

写这篇文章不是为了教人偷密码。相反，我想说的是，当你发现星号背后的秘密如此轻易就能揭开时，就该重新思考自己的密码策略了。用密码管理器吧，或者至少别在浏览器里存重要账户的密码。毕竟，星号挡不住好奇心，也挡不住技术，它只是块遮羞布。

下次你看到密码框里的圆点，可以试试F12。但请记住，看见自己的密码是好奇，看见别人的密码是犯罪。这中间的界限，比改一行代码要难得多。