网站存的密码怎么看到

浏览器里那个小钥匙图标，网站点开就能看见明文密码。密码这事我试过不下五十次，网站帮同事找WiFi密码、密码帮亲戚找回电商账号，网站全走这条路。密码Chrome、网站Edge、密码Firefox都行，网站操作逻辑几乎一样。密码但前提是网站——你得能登录那台电脑的系统账户，或者知道浏览器的密码本地解锁密码。否则门都进不去。网站

具体怎么操作？密码拿Chrome举例。打开设置，网站找到“自动填充和密码”，再点“密码管理器”。列表里会显示所有保存过的网站和用户名。每个条目右边有个眼睛图标，点一下，系统会要求你输入Windows的登录密码或者指纹验证。验证通过，密码就从一串圆点变成明文。Edge在设置里的路径是“个人资料”→“密码”，逻辑相同。Firefox稍微绕一点，在“隐私与安全”里找“已保存的登录信息”，然后点“显示密码”。

有人会问：手机浏览器能不能看？安卓上的Chrome可以，路径和桌面版差不多。iOS上就麻烦些，需要Face ID或Touch ID验证，而且部分版本只显示用户名，密码得跳转到设置里的“密码”应用。苹果把这块管得死，安全性高，但操作步骤多两步。

我遇到过一种情况：电脑是公司的，浏览器密码被IT部门用组策略锁了。眼睛图标是灰色的，点下去弹窗说“你的组织不允许查看密码”。这时候本地方法全失效。只能走另一条路——用第三方工具读取浏览器数据库。Chrome的密码存在一个叫“Login Data”的SQLite文件里，路径在用户目录的AppData下面。用DB Browser打开，能看到加密后的密文。解密需要调用Windows的CryptUnprotectData API，普通用户搞不定。网上有现成的小工具，比如ChromePass、WebBrowserPassView，但下载来源得小心，很多捆绑了木马。

说个真实案例。去年我表弟忘了自己家路由器的管理员密码，但电脑上Chrome保存过。他按上面步骤点开眼睛，结果弹窗要Windows密码。他那个系统是电脑城装的，密码设的是“123456”，输进去直接看到明文。路由器后台地址、用户名、密码全在。他当时就愣住了，说“原来这么简单”。对，就是这么简单。但反过来，如果别人能物理接触你的电脑，并且知道你系统密码，你所有保存的网站密码就等于裸奔。

所以有个矛盾点：方便和安全的平衡。浏览器默认帮你记住密码，省得每次输入。可一旦系统账户被攻破，或者你借电脑给别人用却没退出浏览器，密码就暴露了。我的习惯是——银行、支付、邮箱这三类密码绝对不存浏览器。用Bitwarden或者1Password这类独立密码管理器，主密码记在脑子里。其他论坛、购物网站的小号密码，存就存了，丢了也不心疼。

另外提一句，有些网站用JavaScript禁止浏览器显示密码，比如某些银行的老旧页面。但那是前端限制，按F12打开开发者工具，找到密码输入框的HTML代码，把type=”password”改成type=”text”，回车，密码直接显示。这个方法对大多数网站有效，除非后端做了二次校验。我试过某地方银行的网银，改完type后密码框里出现的是星号，说明它用了自定义字体或图片混淆，那就没辙了。

最后说个冷知识：Windows系统自带的凭据管理器也能看一部分密码。控制面板→用户账户→凭据管理器→Web凭据，里面存的是IE和旧版Edge的密码。但Chrome和Firefox不往那存。所以别搞混了。你要是用IE上过网，那这里能翻出点老古董。

本文地址：http://www.79wt.cn/news/57f1899924.html