手机自动填充密码的安全用法
不少人对自动填充密码有心理障碍：把所有密码交给手机，万一被人拿走怎么办？这个担心可以理解，但结论恰恰相反——正确配置的自动填充，安全性明显高于自己记密码。原因不在于加密有多强，而在于它顺手解决了两个最要命的问题：密码复用，以及钓鱼网站。
一、自动填充是怎么工作的
系统层面的自动填充由三部分组成：一个加密的密码库、一个负责匹配的服务、一次生物识别验证。
关键在匹配这一步。密码保存时会连同它所属的域名或应用签名一起记录，填充时系统会核对当前页面的域名是否一致。如果你打开的是一个仿冒页面，域名对不上，自动填充不会弹出建议。这就是它防钓鱼的原理：你的眼睛可能分辨不出相似域名的细微差别，但字符串比对不会看错。
反过来说，如果自动填充在熟悉的登录页突然不弹了，这本身就是值得警惕的信号——先别急着手打，确认地址是否正确。
第二个价值是密码复用。人脑能记住的强密码有限，所以大部分人在几十个网站上反复用同几组密码。只要其中一家泄露，其余账号连锁失守。交给密码库之后，每个站点用一串随机字符，就算某处泄露也止步于此。
二、安卓怎么设
不同品牌的菜单名称略有差异，大体在这两个位置之一：
- 「设置 → 密码和账号 → 自动填充服务」
- 「设置 → 系统 → 语言和输入法 → 高级 → 自动填充服务」
- 打开密码库的检查功能，多数服务能标出"重复使用""强度过弱"以及已出现在泄露数据中的条目，按提示逐个更换。
- 确认填充前需要生物识别或锁屏密码验证，不要设成免验证直填。
- 确认锁屏密码本身足够强。密码库的安全上限，等于你锁屏密码的强度。
- 检测泄露的密码：系统会用隐私保护的方式比对已知泄露库，命中时给出提醒。
- 通行密钥：支持的网站可以改用通行密钥登录，用面容或指纹代替密码，不存在可被窃取的字符串。看到有网站提供这个选项，优先启用。
- 共享群组：家庭内共用的账号放进共享群组，比互相发消息传密码安全得多。
进去后选择一个服务作为默认，可以是系统自带的密码管理，也可以是你安装的第三方密码管理应用。只保留一个默认服务，同时启用多个会导致填充建议打架，也会让你搞不清密码到底存在哪。
设置完成后，建议做三件事：
三、iPhone 怎么设
路径是「设置 → 通用 → 自动填充与密码」，打开自动填充开关，并选择使用哪个密码来源。系统自带的"密码"应用可以在设置里单独找到，里面能看到全部条目和安全建议。
几个值得打开的选项：
四、六条使用要点
1. 锁屏密码要够强。 六位纯数字在被人窥屏后很容易复现，改成字母数字混合的自定义密码。这一条比后面五条加起来都重要。
2. 不要在多处各存一份。 浏览器一份、系统一份、第三方应用再一份，改了密码后就不知道哪份最新。选定一处，其余清空。
3. 主密码不要复用。 密码库的主密码是唯一需要你记住的，它必须是独一无二的，且从未在任何网站用过。
4. 警惕"填充建议对不上"。 如果在 A 网站看到了 B 网站的账号建议，说明保存时的域名信息有误，或者你正在一个可疑页面上。停下来核对。
5. 公共场合注意肩窥。 验证通过的一瞬间屏幕上会出现账号，人多时侧过身遮挡一下。
6. 定期导出一份离线备份。 手机丢失时密码库跟着一起没了会非常麻烦。导出的文件通常是明文，务必放进加密压缩包存到离线介质，不要留在云盘或聊天记录里。
五、常见问题排查
填充建议不弹出。 先确认默认服务只设了一个，再检查该应用的权限是否被限制。部分应用的输入框自定义程度高，系统识别不到，只能手动复制粘贴。
保存后找不到条目。 有些登录页会把域名记成子域名，在密码库里搜主域名的关键词而不是完整地址，通常能找到。
换手机后同步不上。 检查两台设备是否登录同一账号，以及密码同步开关是否单独开启——它常和通讯录、照片的同步开关分开。
自动填充不是把安全交给手机，而是把"记忆强密码"这件人做不好的事交给机器，把"验证身份"这件机器做不好的事留给自己。分工对了，安全性和便利性可以同时提高。