MFWT: 这里的第三方，指的是非 Chrome/FF 等内置于浏览器，只能通过 Extension ，或者手动复制粘贴之类的方式，来实现密码填充的工具，包括但不限于 Keepass ，1Password ，Bitwarden 等等 我的情况是这样的：两年前吧，我的设备曾经被盗过一次号，tg 被拿去发垃圾广告，油管关注了几个不认识的三无小号。当然事后分析的话，这种就不是密码盗号，而是不小心下了木马什么的，直接读 cookies/token 那时候是高中，一周回家一次，因此也就是做了一些亡羊补牢的工作。当时也有想过用…