Post #2650

https://www.theverge.com/news/670208/google-chrome-passwords-auto-update-io-2025 这堪称本次 google io 对普通用户意义最大的功能了。喷的人要么是标题党受害者，要么就是网络安全的最大阻碍。 如果是前者的话，真的建议取关看到的消息源，这种标题断章取义也不是一次两次了。 1. google 并不会真的帮你改密码，只是帮你跳转到密码更改页面，自动生成强密码和填充旧密码，需要手动确认（至少首次） 2. 中等强度提示，可以关，不是强打扰，不是强迫 3. 固定的弱密码确实是网络安全中最薄弱的一环（准确的说，是人）。但既然以人为本不可能把人消灭掉，那改个强密码至少是意义非常重大的一步。 理想情况下，使用密码管理器随机密码 + hide my mail 匿名邮箱登录，那就完全从根源上避免了一切撞库攻击的可能，意义不可谓不重大。