该怎么保护自己的密码安全(infostealer 中招)？
楼主中招infostealer泄露密码，网友热议密码及系统安全防范。
经验与数据点
- 中招经历：楼主（#1）在 Windows 系统（#9）上因访问假网站下载了恶意软件（#6），导致 Chrome 浏览器中存储的 300+ 网站账号密码和 Cookie 全部泄露，目前正在痛苦地重设账号（#1）。
- 安全防护手段：信息安全课程中常见的防护手段包括 MFA/2FA（易泄露）、passkey（生物识别信息不可更改）、沙盒及硬件 YubiKey 等，通常没有一劳永逸的方法（#7）。
- 多浏览器隔离经验：有网友分享其坚持十余年的习惯——不使用 Chrome 登录任何金融相关账号，并通过多浏览器（如 Opera、Yandex、Vivaldi、Firefox）进行日常隔离（#7）。
争议或不同意见
- 密码管理器能否防范恶意软件：网友推荐使用 1Password 等密码管理器（#2），但楼主指出 1Password 并非反病毒方案，无法阻止已被感染设备（compromised device）上的 infostealer 窃取凭证（#3）。
- macOS 是否免疫恶意软件：有网友建议远离 Windows 以躲避恶意软件（#10），但楼主及其他网友反驳称，近年来针对 macOS 的 infostealer 激增，安全威胁主要取决于用户对假网站和恶意软件的辨识，而非操作系统本身（#11、#12）。
值得跟进
- Safari 浏览器的安全评级：有网友提问在 info sec 专业评级中，Safari 的安全系数究竟如何，是否真的比其他浏览器更安全（#13）。