我觉得小米应该是用加密方式保存账号密码的吧，毕竟这么大的公司不可能拿用户数据开玩笑。我记得以前看过说明，登录信息都是经过SHA或者RSA加密处理的，存在他们的服务器上，而且还有双重验证机制。我自己一直开着小米账号的设备锁和短信验证，感觉挺安全的。只要你不把密码告诉别人，手机不乱装软件，基本不用担心被盗号的问题
-
-
说真的现在哪家厂商敢明文保存密码早就出大事了。小米作为上市公司肯定有合规的数据保护流程，据说还通过了ISO27001认证啥的。我自己用着几个小米设备，账号也没出过问题，而且它还能设置隐私密码、查找手机这些功能，感觉防护措施挺到位的。只要你别在公共WiFi下随便登录，定期改密码，基本没啥大风险
-
其实我也好奇过这问题，后来查了点资料发现小米用的是行业通用的安全方案，比如TLS传输加密加数据库哈希存储，密码根本不是明文存的。你输完密码之后就已经被转换成一串看不懂的字符了，就算他们内部人员也看不到原始密码。而且每次登录还会有设备识别和异地提醒，我上次在新手机登录立马就收到通知了，安全性我觉得还行
-
我之前也担心过这个问题，后来看到小米社区有人解释说他们的用户凭证是通过PBKDF2算法加盐哈希处理的，这种技术目前破解难度非常大。再加上登录异常会触发验证码、设备绑定等功能，实际使用中还挺安心的。我自己设了复杂密码又开了两步验证，连家人借我手机都登不了账号，感觉保护机制已经做得很细了