浏览器自动填充密码却设了 autocomplete="off"，这是为什么？

2024-01-31 10:12:00

浏览器自动填充密码功能便利快捷，可节约填写表单的时间。然而，这种便捷在涉及隐私安全时却常常令人担忧。因此，许多网站会在密码输入框中添加 autocomplete="off" 属性，试图禁用浏览器的自动填充功能。但奇怪的是，即使添加了 autocomplete="off" 属性，浏览器有时依然会自动填充密码。这不禁令人疑惑，为什么会出现这种情况？

在回答这个问题之前，我们首先需要了解浏览器自动填充密码的机制。

浏览器自动填充密码的机制

以 Chrome 浏览器为例，当用户首次在某个网站上输入用户名和密码后，Chrome 会询问用户是否要保存该网站的登录信息。如果用户选择保存，那么 Chrome 就会将这些信息存储在本地数据库中。

当用户下次访问该网站时，Chrome 会自动填充用户名和密码字段。用户只需点击登录按钮即可登录网站，无需重新输入用户名和密码。

这种自动填充密码的机制非常方便，但也存在一些安全隐患。例如，如果用户的电脑被盗或被黑客入侵，那么这些存储在本地数据库中的密码信息就会被窃取。

因此，为了保护用户的隐私和安全，许多网站会在密码输入框中添加 autocomplete="off" 属性，试图禁用浏览器的自动填充功能。

然而，即使添加了 autocomplete="off" 属性，浏览器有时依然会自动填充密码。这是因为浏览器还有一种叫做 "密码管理器" 的功能。密码管理器会存储用户的密码信息，并在用户访问某个网站时自动填充密码字段。

密码管理器与自动填充密码功能不同，它不是由浏览器本身提供的，而是由第三方公司提供的。因此，即使网站添加了 autocomplete="off" 属性，浏览器依然可以使用密码管理器来填充密码字段。

禁用自动填充密码的重要性

禁用自动填充密码非常重要，因为它可以保护用户的隐私和安全。如果用户的电脑被盗或被黑客入侵，那么这些存储在本地数据库中的密码信息就会被窃取。

此外，自动填充密码功能还存在一些安全隐患。例如，如果用户在公共场所使用电脑，那么其他人可能会看到用户输入的密码。

因此，为了保护用户的隐私和安全，建议用户禁用自动填充密码功能。

如何防止浏览器自动填充密码

有几种方法可以防止浏览器自动填充密码。

使用密码管理器。 密码管理器是一种可以存储和管理用户密码的软件。密码管理器可以生成强壮的密码，并自动填充密码字段。这样，用户就不需要记住多个密码，也不用担心密码被窃取。
禁用浏览器自动填充密码功能。 不同的浏览器禁用自动填充密码功能的方法不同。在 Chrome 浏览器中，用户可以打开浏览器设置，然后点击 "自动填充" 选项卡，然后取消勾选 "保存密码" 选项。
使用虚拟键盘输入密码。 虚拟键盘是一种可以在屏幕上显示键盘的软件。用户可以使用虚拟键盘输入密码，这样就可以防止键盘记录器窃取用户的密码。