security - 允许浏览器保存网站密码还是禁止它更安全？

Question

是允许浏览器保存网站密码还是禁止浏览器保存密码更安全？基于想到的相反的好处，在大多数情况下允许浏览器保存密码似乎更安全。我错过了任何好处吗？

允许浏览器保存密码的好处：
1. 由于不显示用户名和密码（如果保存了用户名但未保存密码，这可能是一个静音点），因此更容易检测到欺骗网站。
2. 如果您不键入密码，键盘记录器将不会获取密码。（感谢索龙）
3. 人们不太可能将密码保存在明显的地方（即便笺）

禁止浏览器保存密码的好处：
1. 阻止有权访问您计算机的人访问密码（所需的访问级别可能因密码的存储方式而异）。

Answer 1

• 由于不显示用户名和密码（如果保存了用户名但未保存密码，这可能是一个静音点），因此更容易检测到欺骗网站。

对于被 dns 劫持的网站是否如此？

• 如果您不键入密码，键盘记录器将不会获取密码。

如果计算机很容易被键盘记录，它可以简单地上传包含密码的文件。

• 人们不太可能将密码保存在明显的地方

不管你采取什么措施来阻止它，人们都会做愚蠢的事情。

最安全的方法是防止保存密码。然而，每次重新输入它可能会很烦人。