快速答案与 Google 密码管理器核心安全架构
在全网拥有上百个网站账号的今天，如果所有网站共用同一个简单密码，一旦某一个小网站发生撞库泄露，所有个人资产将全盘沦陷。
Google 密码管理器（Google Password Manager） 直接内置于 Chrome 浏览器与 Android 系统底层：
- 硬件级安全加密： 密码在本地受到 Windows Hello 指纹/PIN 码或 Mac Touch ID 的系统 TPM 芯片物理保护；
- 全自动跨端填充： 在电脑 Chrome 保存的密码，在手机 App 登录时会自动弹出免密填充；
- 更多账号安全设置请参阅 Google 账号两步验证指南。
| 密码管理模块 | 核心功能 | 安全防护价值 | 推荐使用频率 |
|---|---|---|---|
| 自动建议强密码 | 生成 15 位以上高熵随机字符串 | 彻底消除字典撞库风险 | 每次注册新网站时必用 |
| 密码安全检查 (Checkup) | 自动比对全网黑暗网络已泄露数据库 | 及时提醒被黑客攻破的高危密码 | 每月运行一次扫描 |
| Passkeys 通行密钥 | 基于 WebAuthn 公私钥生物识别登录 | 彻底终结钓鱼网站与凭据窃取 | 优先在 Google/GitHub 开启 |
| 密码导出备份 | 生成明文/加密 CSV 数据备份包 | 本地离线留底或迁移至 1Password | 每半年备份一次 |
步骤一：使用“建议强密码”彻底杜绝弱口令
- 在任何网站（如电商、论坛）的注册或重设密码页面中。
- 当鼠标光标点击“密码输入框”时，Chrome 会自动弹出一个带有钥匙图标的蓝色悬浮气泡：“建议使用强密码”（Suggest strong password）。
- 点击该气泡，Chrome 会自动生成一个类似
k8#mP$9vL2!xQ的极其复杂的强随机密码。 - 提交表单后，Chrome 会弹出提示：“是否保存此密码？”，点击 “保存”。
- 此后无需死记硬背，下次访问该网站时只需在输入框按一下回车即可自动填充。
步骤二：运行“密码安全检查”排查已泄露高危密码
- 打开 Chrome 密码管理器：在地址栏输入
chrome://password-manager/checkup。 - 点击 “检查密码”（Check passwords）。
- 系统会按照 3 个维度进行全面深度体检：
- 已泄露的密码（Compromised passwords）： 明确出现在全网黑客泄露库中的密码，必须立即点击右侧“更改密码”按钮进行更换；
- 重复使用的密码（Reused passwords）： 多个网站共用的相同密码；
- 易被破解的弱密码（Weak passwords）： 长度过短或纯数字的密码。
步骤三：启用新一代 Passkeys（通行密钥）免密登录
Passkeys 是未来彻底消灭密码的革命性安全标准：
- 在支持 Passkey 的网站（如 Google 账号、GitHub、PayPal、X 等）安全中心选择“创建通行密钥”。
- Chrome 会提示“使用屏幕锁定方式保存通行密钥”。
- 使用您电脑的 Windows Hello 指纹 / PIN 码 或 Mac 的 Touch ID 进行一次生物识别。
- 登录体验变革： 下次登录该网站时，无需输入任何用户名和密码，轻触一下指纹即可在 0.5 秒内完成公私钥加密握手秒级登录，即便是克隆出的高仿钓鱼网站也无法诱骗盗取。
步骤四：导出已保存的全部密码为 CSV 文件
若需将密码迁移到 Keepass 或 1Password 等第三方工具：
- 打开
chrome://password-manager/settings。 - 在“导出密码”一栏，点击右侧的 “导出文件” 按钮。
- 输入电脑的开机锁屏密码或验证指纹。
- 保存生成的
Chrome Passwords.csv文件。（警告：该 CSV 包含所有账号明文，导出后务必妥善保管或存入加密磁盘）。
常见错误与避坑指南
- 借用他人电脑时保存密码： 在非个人私有电脑上登录时，千万不要点击“保存密码”，应始终在无痕模式下浏览。
- 电脑没有设置锁屏密码： 如果电脑开机无需任何密码，任何人坐在您的电脑前均可直接查阅已保存的密码明文。强烈建议为 Windows/Mac 设置复杂的锁屏密码。
常见问题解答 (FAQ)
Q1：在 Chrome 中查看已保存的密码明文需要验证什么？
点击密码右侧的“小眼睛”图标查看明文时，系统会强制要求输入当前电脑操作系统的 Windows 锁屏密码/PIN 码 或 Mac 管理员密码，防止他人趁您离开工位时偷看。
Q2：手机端 Android / iPhone 如何同步使用 Chrome 保存的密码？
- Android： 系统底层原生打通，在任何 App 登录界面均会自动调用 Google 密码管理器弹出填充提示；
- iPhone / iPad： 在 iOS 系统设置 → “密码” → “密码选项”中，勾选“自动填充”并选择 Chrome 即可。
Q3：为什么有些网站点击密码框不弹出自动填充？
部分网站前端采用了非标准的自定义输入框，可在输入框内点击鼠标右键，在上下文菜单中选择“Google 密码管理器” → “填充密码”手动唤醒。
Q4：Google 密码管理器收费吗？有保存数量上限吗？
100% 永久免费，无任何账号保存数量上限，是目前主流浏览器中最轻量可靠的密码方案。