每一项权限，都应该有理由。
摄像头、麦克风、位置和通知等权限，会让网站获得特定能力。只有在当前任务确实需要时才考虑授权；对来源不明或用途不清楚的请求，可以先拒绝。
01PRIVACY FIELD GUIDE
安全感来自理解，
而不是一句承诺。
权限、数据和连接方式都有各自的边界。了解它们如何工作，才能在浏览网页时做出更清楚的选择。
01理解权限
02看懂数据
03识别风险
◈KNOW
YOUR
BOUNDARY
YOUR
BOUNDARY
Cookie与本地存储，不是同一件事。
Cookie常用于会话状态、偏好设置等场景；localStorage则允许网站在当前浏览器站点空间保存数据。两者都可能包含个人相关信息，应了解网站如何使用它们。
COOKIE请求中可能携带
由浏览器按规则管理，常用于会话与偏好。
LOCAL STORAGE站点本地空间
由网页脚本读取和写入，不会自动成为云端备份。
HTTPS保护传输，不替网站背书。
HTTPS可以加密浏览器与网站之间的传输，并帮助确认连接到的服务器身份。但它不能保证网站内容真实、经营者可信，也不能自动识别所有钓鱼页面。
检查地址栏的三个细节
- 域名拼写是否与预期一致。
- 是否出现意外跳转或仿冒子域名。
- 页面是否要求提供与当前任务无关的敏感资料。
下载之前，先确认来源。
不要仅凭文件图标、文件名或页面上的“安全”字样判断安装包可信。优先使用软件发布方的正式渠道，并核对版本、平台、架构和校验信息。
✓ 发布来源可核实✓ 文件名与版本相符✓ 系统平台匹配✓ 校验值来自真实文件
本站工作台的数据边界。
网址收藏、便签和任务清单由浏览器 localStorage 保存，仅用于当前浏览器的本站页面。本站没有配置账号、服务端同步或云端备份功能。清除站点数据可能导致这些内容永久丢失。
◈
本地保存，不等于绝对安全
使用共享设备时，请在离开前清除不希望他人看到的内容；不要保存密码、支付资料或其他高敏感信息。