先判断这台设备是不是长期由你控制
个人电脑和手机可以根据自己的安全习惯使用浏览器密码管理功能；共享电脑、网吧或临时设备则不应保存账号凭据。设备归属是最先需要判断的条件，因为本地保存意味着后来使用这台设备的人可能接触到登录状态。
高价值账号应配合额外验证
无论密码是否保存在浏览器中，重要邮箱、工作系统和支付相关账号都适合开启服务提供方支持的多因素验证。密码管理器解决的是记忆和填写问题，不能替代账号本身的额外安全机制。
同步意味着数据会跨设备使用
如果开启浏览器账号同步，保存的密码可能根据设置出现在其他登录设备上。应定期查看已登录设备，并及时移除不再使用或丢失的设备。临时电脑上不要为了方便而开启完整同步。
浏览器弹窗出现时先看清当前站点
保存密码前应确认自己确实在目标站点，而不是相似域名或意外弹出的登录页。密码保存功能可以减少重复输入，但前提是登录页面本身可信。任何要求把验证码、恢复码当作“密码”保存的提示都值得警惕。