01PRIVACY FIELD GUIDE

安全感来自理解,
而不是一句承诺。

权限、数据和连接方式都有各自的边界。了解它们如何工作,才能在浏览网页时做出更清楚的选择。

01理解权限
02看懂数据
03识别风险
◈KNOW
YOUR
BOUNDARY
01

每一项权限,都应该有理由。

摄像头、麦克风、位置和通知等权限,会让网站获得特定能力。只有在当前任务确实需要时才考虑授权;对来源不明或用途不清楚的请求,可以先拒绝。

摄像头 / 麦克风视频通话、录音等明确场景
位置信息地图、附近服务等按需使用
通知需要及时提醒的服务
剪贴板明确的复制或粘贴操作
02

Cookie与本地存储,不是同一件事。

Cookie常用于会话状态、偏好设置等场景;localStorage则允许网站在当前浏览器站点空间保存数据。两者都可能包含个人相关信息,应了解网站如何使用它们。

COOKIE请求中可能携带

由浏览器按规则管理,常用于会话与偏好。

LOCAL STORAGE站点本地空间

由网页脚本读取和写入,不会自动成为云端备份。

03

HTTPS保护传输,不替网站背书。

HTTPS可以加密浏览器与网站之间的传输,并帮助确认连接到的服务器身份。但它不能保证网站内容真实、经营者可信,也不能自动识别所有钓鱼页面。

检查地址栏的三个细节
  • 域名拼写是否与预期一致。
  • 是否出现意外跳转或仿冒子域名。
  • 页面是否要求提供与当前任务无关的敏感资料。
04

下载之前,先确认来源。

不要仅凭文件图标、文件名或页面上的“安全”字样判断安装包可信。优先使用软件发布方的正式渠道,并核对版本、平台、架构和校验信息。

✓ 发布来源可核实✓ 文件名与版本相符✓ 系统平台匹配✓ 校验值来自真实文件
05

本站工作台的数据边界。

网址收藏、便签和任务清单由浏览器 localStorage 保存,仅用于当前浏览器的本站页面。本站没有配置账号、服务端同步或云端备份功能。清除站点数据可能导致这些内容永久丢失。

◈
本地保存,不等于绝对安全

使用共享设备时,请在离开前清除不希望他人看到的内容;不要保存密码、支付资料或其他高敏感信息。