输入类型=“密码”安全吗？

Question

您好我尝试过密码输入测试，我认为这不安全！

为什么密码会以纯文本格式复制，并且只保留星号（点）。

我有两个输入，第一个密码和第二个相同类的文本

<input class="pass" type="password"/>
<input class="pass" type="text"/>

我试过写这个js：

$(".pass").keyup(function(event) {
    $("." + $(this).attr("class")).not(this).val($(this).val());
});

检查JSFIDDLE

您怎么看？

Answer 1

不安全。密码字段的目的只是让某人更难以查看您的肩膀并以明文形式查看密码。 DOM中的所有内容都是明文，但不安全。

Answer 2

这个东西只是在输入时隐藏你的密码，但不能安全地盲目信任它，因为它将被保存为纯文本。但是，如果您将密码存储在数据库的某个位置，则必须使用加密使其在暴露时不可理解。