多款密码管理器存在自动填充安全隐患，黑客可通过点击劫持窃取用户信息。禁用自动填充可提高安全性，但登录更麻烦。研究人员建议用户手动填充，ProtonMail推出独立的双重身份验证工具以增强安全性。