周末蹲在咖啡店点外卖，刚输完信用卡号，手机浏览器就弹出「是否保存支付信息」的提示——咱们都有过这种体验吧？自动保存功能就像个过分热心的管家，总想替咱们记住各种密码、地址、银行卡号。要是公用设备或借别人手机用，这种「贴心」反而变成安全隐患。
一、为什么手机会自动记事？
现在的浏览器都内置了智能表单填充功能，就像揣着个隐形记事本。当检测到input标签里有「password」「tel」「email」这些类型时，会自动触发保存弹窗。更麻烦的是，有些第三方输入法也会偷偷记下咱们的输入习惯。
举个生活栗子
- 在公司平板上登录银行账户查工资
- 用朋友手机下单生日礼物
- 商场连Wi-Fi要填手机号
这些场景要是被浏览器记住信息，就跟把家门钥匙插在锁孔上差不多危险。
二、给输入框加把「密码锁」
前端开发常用的这几个属性，就像给输入框贴防窥膜：
| 属性名 | 适用场景 | 实际效果 |
| autocomplete="off" | 整个表单禁用自动填充 | 浏览器不再弹出保存提示 |
| inputmode="none" | 虚拟键盘不自动弹出 | 防键盘记忆 |
| readonly on focus | 点击时解除只读状态 | 绕过自动识别 |
比如网购时收件地址栏可以这样写：
三、动态生成的「隐形墨水」
有些网站会耍点小花招，就像小时候用的褪色笔：
- 先用普通文本框获取输入
- 0.5秒后把输入框变成密码框
- 提交时再转回明文传输
这个方法在OWASP的建议文档里提到过，能有效骗过浏览器的自动识别机制。不过要注意别影响正常输入，否则容易让用户以为手机卡顿了。
四、自己动手的「橡皮擦」
要是已经在浏览器存了不该存的信息，可以试试这些清理姿势：
- Chrome安卓版：设置→密码与自动填充→关闭「自动填充表单」
- Safari：设置→自动填充→关掉联系信息和信用卡
- 火狐浏览器：历史记录→清除最近表单数据
就跟定期清理冰箱过期食品似的，每月挑个周五下午顺手清理下，既不费事又能防患未然。
五、输入法的「记忆消除术」
别光盯着浏览器，手机输入法也是个「记忆大师」：
| 输入法 | 关闭路径 |
| 搜狗输入法 | 设置→智能预测→关闭「关联输入」 |
| Gboard | 高级→关闭「个性化推荐」 |
| 百度输入法 | 账号与隐私→停用「跨设备同步」 |
六、终极防御姿势
遇到特别敏感的信息（比如公司VPN密码），可以试试这套组合拳：
- 先用系统自带的备忘录写好内容
- 打开浏览器无痕模式
- 从备忘录复制粘贴到网页
- 提交后立即清除剪贴板
这招虽然有点麻烦，但就跟重要文件用碎纸机+火烧+埋地里三层防护似的，绝对保险。
窗外的阳光斜照在手机屏幕上，咖啡杯底还剩最后一口凉掉的拿铁。下次再遇到要填验证码或者身份证号的时候，记得先看看地址栏旁边有没有那个小钥匙图标——安全这事，多留个心眼总不会错。