内容摘要：浏览器里那些自动填充的密码，其实一直躺在你的电脑里，只是平时没人翻它。 我上周帮同事修电脑，他忘了公司邮箱的密码，急得满头大汗。我打开Chrome设置，点了两下“已保存的密码”，那串他死活想不起来的字

浏览器里那些自动填充的网页密码，其实一直躺在你的输入电脑里，只是密码平时没人翻它。

我上周帮同事修电脑，查找他忘了公司邮箱的网页密码，急得满头大汗。输入我打开Chrome设置，密码点了两下“已保存的查找密码”，那串他死活想不起来的网页字符就明晃晃地躺在那里，带着小眼睛图标，输入点一下就能显示。密码他愣了半天：“原来一直都在啊？查找”

这事就这么简单。绝大多数人不知道，网页自己每次在网页上输入的输入密码，只要选了“保存”，密码就被浏览器记在本地。Chrome、Edge、Firefox，全都一样。它们把密码存在一个加密的数据库文件里，操作系统层面再上一道锁——Windows用你的登录密码，macOS用你的开机密码。所以，只要你能打开电脑，就能看到这些密码。

具体怎么操作？Chrome和Edge是同一个套路：右上角三个点，点开，选“设置”，再点“自动填充”或“密码和自动填充”，然后找“密码管理器”或“Google密码管理器”。进去以后，你会看到一个列表，全是网址和用户名，每行右侧有个眼睛图标，点它，输入一次系统密码，明文就出来了。Firefox稍微迂回一点，在“设置”里找“隐私与安全”，往下拉，有个“已保存的密码”按钮，逻辑一模一样。

如果你用的是Mac，系统自带的Safari也藏着钥匙串。在Safari的“设置”里选“密码”，用Touch ID或开机密码验证一下，同样能调出所有网页密码。但这里有个坑——Safari的密码存在iCloud钥匙串里，如果你开了“退出登录”，那些密码会跟着iCloud走，本地不一定全。

有人会问，那手机上的呢？安卓上的Chrome跟桌面端同步，只要登录同一个Google账号，手机浏览器里也能看到同样的密码列表。iPhone上的Safari更直接，设置里搜“密码”，人脸识别一过，全都在。但注意，这说的是“网页密码”，不是App内登录的密码——那些是App自己存的，浏览器管不着。

我见过一个更野的操作。有个朋友从不点“保存密码”，他靠的是浏览器开发者工具。按F12，切到“Network”标签，随便登录一个网站，在请求里找“password”字段，明文就写在payload里。这招更底层，连保存都不用保存，只要你在那个页面输过密码，网络请求里就带一份。不过这个得趁页面没刷新前看，刷新了就没了。

说句实话，这些密码能找回来，本质上是因为浏览器替你记了账。但这也意味着，任何能打开你电脑的人，只要过了系统登录这一关，就等于拿到了你所有网页账号的钥匙。我见过有人把Windows登录密码设成123456，那跟没锁门没区别。所以，看完这篇文章，你最好先去检查一下自己浏览器里存了多少密码，然后做两件事：第一，把系统密码设得复杂点；第二，重要网站的密码，别让浏览器记——用专门的密码管理器，比如Bitwarden或者1Password，它们至少会用主密码把整个库锁死。

你刚找回的那个密码，其实从来就没丢过，只是你忘了它藏在哪儿了。