https 做的是加密，传输过程中虽然加密，但还是包含原文的。通过某种方式，比如说得到密钥，还是能够逆向解回来的，例如拥有服务器权限的服务器管理人员，他就可以偷偷把用户密码记录下来卖钱。

有人说：我都有服务器权限了，你就算前端做了 hash ，我也能把前端改成无 hash 的版本来取得明文啊。
但这样明目张胆地修改前端，大家都能看到，会被发现的，服务器管理人员不敢这么做，他只敢偷偷记录。就算普通用户不知道前端被改过，前端开发者也会发现说：怎么我写的 hash 不生效了？？？

前端做 hash 还是有点用的，那么多大的作用呢？从 google 这些大厂都没做就能看出，这个作用并不大。也许一些对安全性要求更高的系统，比如说银行之类的可能会做吧，有些政府项目也是要求前端不能传明文密码。

不过 google 没做 hash ，也有一种可能是，本来开发者做了 hash ，但是被服务器管理人员改掉了，偷偷记录了密码，而我们以为 google 没做。