@Edwardlyz 我是抬杠？一个人连自己的论点都说不明确怎么讨论问题？一个人是怎么做到一边觉得系统内二次防护是有意义的，一边又在那说对 recall 的数据做二次防护是没意义的？都是程序员，思维逻辑能不能别这么自相矛盾，好歹把自己的衡量标准说一下可好？ 31L 还没把自己论点说清楚，而你的论点我总结了一下就是

1. 你认为所有对关键系统组件、系统数据做二次防护的行为是没有意义的，对么？
2. 而对于用户程序，做二次防护有没有意义你并没有明确说清楚。请问你觉得对用户程序的敏感数据做二次防护有意义么？

然后我明确说一下我的观点，所有涉及到本地永久或半永久存储的包含有用户大量关键信息集合的数据，都应该做二次防护。至于你说的浏览器明文存密码，只有 chrome 才这么干谢谢，firefox 开启主密码后是加密的，所以我主力浏览器根本就不用 chrome 。