随着大家对密码安全性重视，会对不同网站使用不同的账户密码、但是这样一来，你很容易忘记密码，这时候搜网通相信大多数人会使用浏览器的记住密码功能，加上浏览器支持数据同步，用起来很方便。

每次登陆网站、论坛什么的，都可以通过浏览器自动填写账户密码，一键登陆，但是你的密码已经存在被盗走的风险了！！

正常情况下，你想查看浏览器里面自动记住的密码，是需要通过 Windows 的密码来验证。这里搜网通以 Edge 浏览器为例，正确输入 PIN 或者 账户密码，才能看到你保存的密码。

前几天搜网通的基友才跟我说，密码记在浏览器里面不安全，当时也没在意。

然后这两天就爆出在 Github 上有个开源项目「*BrowserData」可以绕过 Windows 密码验证，直接获取浏览器里面的账户密码、以及历史记录和书签。

换句话说，就是如果有人利用这份开源项目的源码，制作成病毒程序获取你的浏览器账户密码，那么你将面临被盗号的风险。

*BrowserData体验

这个「*BrowserData」提供了多个平台版本，包括有 Windows、Linux、macOS，软件没有图形界面，运行后就会在当前目录下生成一个 results 文件夹，包含有系统安装的浏览器密码、书签、历史记录、Cookie。

搜网通安装了三个浏览器，分别是 Chrome、Edge、Firefox，全部被提取出来了。相信其它使用 Chromium 核心的浏览器同样会被提取出来。

用记事本或其它编辑器打开 chrome_password.json 可以看到浏览器保存的密码完完全全都显示出来了。

打开 chrome_bookmark.json 文件，你保存的书签也全部提取出来了。

打开 chrome_cookie.json 文件，它保存了浏览器登录各种网站的数据，也就是说拿到 Cookies 是可以直接通过它来登陆网站，而无需账户密码。

chrome_history.json 是历史记录文件，可以看到你近期浏览的网站内容。

庆幸的是这个作者把源码开源了出来，期待系统、浏览器开发者可以根据这份源码来修补这个漏洞。目前尚不知有没有非法份子利用这个源码制作病毒盗取你的密码，在这个漏洞还没修补前，我们还是需要谨慎点，赶紧的把你浏览器记住的密码备份出来，然后删除。

如何保护好密码安全

1.建议使用本地高强度加密的密码管理软件，例如 KeePass 这款软件。如果你想用在线的，也可试试「LastPass」扩展插件，采用密文加密你的密码，虽然也不能保证100%。

• 相关阅读：#密码管理# 用KeePass管理密码的试过一键填写吗？

2.对于比较敏感的网站，例如网银之类，建议用 "无痕模式" 浏览网站，也叫隐身模式 或者 InPrivate 模式，浏览器不会保存你的浏览记录、Cookie、密码等。

3.定期清理浏览器的数据，如果你是重度隐私用户，也可以设置浏览器关闭，自动清理。

总结

为避免有心人恶意获取账户密码，这里就不提供这个项目的地址了，总之大家不要为了贪方便，最终导致自己被盗号有所损失，最好是给自己定制一个密码方案，永久记在大脑里才是最安全的。

最后彩蛋，前几天搜网通给大家推荐了 CCleaner Browser 浏览器，同样也是基于 Chromium 核心，写完本文，搜网通才想起这个浏览器还安装在系统里，一看，并没有被「HackBrowserData」提取到密码，好评！

这款 CCleaner Browser 主打安全隐私的浏览器，虽然没有同步功能，不过提高了安全性就是了。要安全，还是要图方便，大家自己选择。