保护谷歌浏览器中保存的密码至关重要，这涉及浏览器设置、日常使用习惯以及账户安全三个层面的防护。以下是详细的方法和建议

谷歌 Chrome官方 2026-04-09 2

核心防御措施（从浏览器内部设置）

设置Chrome浏览器的主密码（现称为“屏幕锁屏密码”）
- 作用：这是最重要的一步！它为保存在浏览器中的所有密码增加了一道独立的锁，即使有人能打开你的电脑或直接查看Chrome密码管理器，也必须先输入这个独立的主密码才能看到明文密码。
- 设置路径：
  - 打开 Chrome > 右上角三个点 > 设置。
  - 左侧菜单栏选择 自动填充和密码 > 谷歌密码管理器。
  - 点击设置图标 > 添加锁屏验证。
  - 根据你的操作系统,它会要求你设置一个独立的密码（与谷歌账户密码不同）或使用Windows Hello/指纹等生物识别方式。强烈建议启用此功能！
定期检查并清理已保存的密码
- 路径：在 谷歌密码管理器 页面中，点击 检查密码。
- Chrome会扫描并提示你：
  - 已泄露的密码：哪些密码在已知的数据泄露中出现过（立即更改！）。
  - 重复使用的密码：在不同网站使用相同的密码（高风险，一旦一个网站泄露，其他账户也会遭殃）。
  - 弱密码：强度不足的密码。
谨慎使用“自动填充”功能
- 风险：自动填充虽然方便，但在钓鱼网站上可能会把你的用户名和密码自动填给骗子，仔细核对网址（域名）是否正确。
- 临时禁用：在公共电脑或对网站有疑虑时，可以在输入框点击右键，选择“不为此网站保存密码”。
管理密码保存的提示
- 当Chrome询问“是否保存密码？”时，仅在可信的个人设备上选择“保存”，在公共电脑或他人设备上务必选择“永不”。

增强账户安全（从谷歌账户层面）

为您的谷歌账户启用“两步验证”（2FA）
- 作用：即使你的谷歌账户密码泄露，攻击者也无法登录，因为他们没有你的第二重验证（如手机验证码、安全密钥）。
- 路径：访问谷歌账户安全页面 (myaccount.google.com/security)，在如何登录谷歌下开启两步验证，推荐使用更安全的身份验证器App（如Google Authenticator, Microsoft Authenticator） 或安全密钥，而非仅依赖短信。
保护你的设备本身
- 为你的电脑、手机设置开机密码、PIN码或生物识别锁。
- 当离开电脑时,养成习惯 “锁定系统” （Windows: Win + L， Mac: Control + Command + Q）。

日常最佳安全习惯

警惕网络钓鱼和社会工程学攻击
- 不要点击可疑邮件或短信中的链接登录网站。手动输入官方网站地址或使用书签访问。
- 仔细检查网站URL,看是否有拼写错误（如 g00gle.com、faceb00k.com）。
使用强大且唯一的密码
- 推荐使用Chrome内置的“强密码建议”：在注册新网站时，Chrome会生成一个随机的强密码并自动保存。
- 不要重复使用密码：每个重要账户（邮箱、银行、社交）都应使用不同密码。
考虑使用独立的专业密码管理器

对于极度敏感的信息或企业环境,专用的密码管理器（如Bitwarden, 1Password, LastPass）通常提供比浏览器内置功能更精细的控制、更安全的共享功能和更高级的加密方案，它们可以与Chrome扩展协同工作。