登录刚成功，浏览器就问要不要保存密码。弹窗挡住页面，人容易为了把它关掉而直接点保存。这时候地址栏往往已经不在视线里，站点可能并不是平时用的那个入口。

先看地址栏的完整网址，确认开头和域名跟书签或收藏里的一致，再点保存。域名多一段、少一段，或看着像仿造的，就选不保存，改从常用入口重新登录。

浏览器把密码和网址绑在一起，下次只在匹配的地址上自动填写。存错站点，等于把口令交给另一处页面，以后在正确的网站上也不会自动出现，你还不容易发觉。

因此关掉全部密码保存，每站都用手敲一长串，人很快就会开始重复用短密码。只在核对过网址后再保存，平时仍可以用浏览器自己的密码库，不必退回全部手记。

弹窗一出现，第一眼先读域名，再决定保存或不保存。弹窗再急也先看地址栏。这个顺序只多一秒，比事后到密码库里逐条清理省事。公共场合的电脑上，直接选不保存。

过几天打开密码管理页面，每条记录旁边的网址都是自己常用的服务，没有陌生域名，核对就在起作用。若混进不认识的地址，把那一条删掉，下次从正确入口再存。