我覺得小米應該是用加密方式保存賬號密碼的吧，畢竟這么大的公司不可能拿用戶數據開玩笑。我記得以前看過說明，登錄信息都是經過SHA或者RSA加密處理的，存在他們的服務器上，而且還有雙重驗證機制。我自己一直開著小米賬號的設備鎖和短信驗證，感覺挺安全的。只要你不把密碼告訴別人，手機不亂裝軟件，基本不用擔心被盜號的問題
-
-
說真的現在哪家廠商敢明文保存密碼早就出大事了。小米作為上市公司肯定有合規的數據保護流程，據說還通過了ISO27001認證啥的。我自己用著幾個小米設備，賬號也沒出過問題，而且它還能設置隱私密碼、查找手機這些功能，感覺防護措施挺到位的。只要你別在公共WiFi下隨便登錄，定期改密碼，基本沒啥大風險
-
其實我也好奇過這問題，后來查了點資料發現小米用的是行業通用的安全方案，比如TLS傳輸加密加數據庫哈希存儲，密碼根本不是明文存的。你輸完密碼之后就已經被轉換成一串看不懂的字符了，就算他們內部人員也看不到原始密碼。而且每次登錄還會有設備識別和異地提醒，我上次在新手機登錄立馬就收到通知了，安全性我覺得還行
-
我之前也擔心過這個問題，后來看到小米社區有人解釋說他們的用戶憑證是通過PBKDF2算法加鹽哈希處理的，這種技術目前破解難度非常大。再加上登錄異常會觸發驗證碼、設備綁定等功能，實際使用中還挺安心的。我自己設了復雜密碼又開了兩步驗證，連家人借我手機都登不了賬號，感覺保護機制已經做得很細了