早上赶着交报表，突然弹出提示：‘账户异常，请重置密码’。你手一抖，赶紧拔掉网线，再打开密码修改页面——心里想着：‘反正没联网，黑客总不能偷看吧？’这种操作，在办公室里真不少见。
断网≠绝对安全
断开网络后修改密码，确实能阻断实时远程攻击，比如正在后台监听你键盘的木马、或通过钓鱼页窃取表单数据的脚本。但问题在于：很多密码修改流程本身依赖网络验证。比如企业邮箱、钉钉账号、OA系统，点‘修改密码’按钮那一刻，页面就已向服务器发起请求；即使你随后拔网线，浏览器可能仍在缓存中提交上一步动作，或者本地JS已把新密码加密后暂存，等联网自动上传。
更现实的风险藏在本地
断网改密码防不住这些：
• 电脑已中毒，键盘记录器早把旧密码+新密码全记下了；
• 浏览器自动保存了账号密码，换新密码后它仍会填旧的，你还浑然不觉；
• 公司域账户（如AD账号）修改必须连内网，断网根本点不动‘确定’按钮。
真正管用的办公习惯
与其靠拔网线，不如做这几件小事：
• 修改密码前，先用Windows自带的‘病毒和威胁防护’快速扫描一遍；
• 在浏览器设置里关掉‘自动填充密码’，尤其别让Chrome记住OA系统的登录项；
• 换密码时，直接进公司IT门户或内网管理后台操作，别从邮件链接跳转——那些链接可能早被篡改过。
说白了，断网改密码像关窗防贼，可贼早就在屋里了。办公环境里，安全不是靠‘物理隔离’，而是靠‘动作闭环’：改完立刻登出所有设备、检查最近登录记录、确认多因素验证开着没。