浏览器存的密码比专用密码管理器存的弱。电脑中了盗号程序以后，两种存法的结果不同。

浏览器（Chrome、Brave、Edge）#

浏览器用一个密钥加密密码。这个密钥绑定你的系统登录。盗号程序只要以你的身份运行，就能解开全部密码。在 Windows 上，解开密码时不会出现任何确认。在 macOS 上，系统会弹出钥匙串提示。盗号程序会伪造密码框，骗你输入登录密码。

1Password#

1Password 用主密码加 Secret Key 加密密码库。密码库锁定时，盗号程序只能拿到密文，用不了。

两者结果相同的情况#

攻击者长期控制你的电脑时，两种存法都保护不了密码。攻击者可以等你解锁 1Password，再读取内存或记录主密码。

两者结果不同的情况#

常见的盗号程序只运行几秒，拷完文件就退出。这时浏览器里的密码全部泄露，锁定的 1Password 不受影响。密码库大部分时间是锁定的，所以 1Password 能挡住大部分真实攻击。

两种存法都挡不住的风险#

盗号程序还会偷浏览器的登录 Cookie。攻击者用 Cookie 能直接登录你的账户，不需要密码，也能绕过两步验证。

建议#

  1. 用 1Password 或 Apple 密码。删除浏览器里已存的密码，关闭浏览器的保存密码提示。
  2. 把 1Password 设为闲置一小段时间后自动锁定。
  3. 重要账户（邮箱、银行、Apple ID、GitHub）改用通行密钥或硬件密钥。
  4. 怀疑电脑中毒时，先改密码，再在重要账户上退出全部登录会话。