Chrome：设置里的密码管理器
右上角三点 →「设置」→「密码管理器」（新版在左侧菜单「自动填充」下面），或者使用地址栏：chrome://password-manager。
列表里搜站点关键词，点进去，右侧眼睛图标点一下，系统会要求你输入 Windows 登录密码或者 PIN。验证通过，明文就露出来了。这一步验证不能跳过，是它防止别人随手看你电脑的条件。
Edge：基本一样的路子
右上角三点 →「设置」→「个人资料」→「密码」，或者在地址栏输入 edge://settings/passwords。同样的搜索，同样的眼睛图标，同样要先做一次系统身份验证。
导出：小心这个文件
密码管理器页面右上角三点里有「导出密码」，选择之后浏览器会先弹出一段警告。导出来的是一个明文 CSV，谁拿到谁就能看，且不受任何系统密码保护。
要导出就导出到单独的文件夹，用完之后立刻删掉，别为了整理整齐顺手丢进网盘同步目录。
长期来看，还是单独放一份比较好
浏览器存密码方便，但风险点也很清楚：只要你登录了账户并打开同步，所有密码就跟着账号到了云端，别人拿到你的 Google 或微软账号，等于拿到了一整箱钥匙。
稍微认真的做法是上密码管理器，KeePass 是完全离线的，Bitwarden 支持多设备同步，两者免费版本对个人都够用。至少要挑几个重要的站点（邮箱、支付、服务器后台），别全押在浏览器上。
手机端的补充
App 内部登录的账号密码一般查不到明文，因为很多 App 根本不给你看的入口。真忘了还是走注册邮箱或手机号重置这条路更快。
