安全不是一句口号，
而是每一次清楚的选择。

权限应该按需开放

摄像头、麦克风、位置和通知等权限，可能让网站访问设备能力或向你发送消息。只有在明确需要且信任网站时才考虑允许。

Cookie与本地存储不是同一回事

Cookie常用于会话状态和偏好设置；localStorage则允许网页在当前浏览器的站点存储空间中保存数据。两者都可能在用户清理站点数据时被移除。

先看域名，再看页面内容

HTTPS可帮助加密浏览器与网站之间的连接，但不能证明网站经营者可信，也不能保证页面内容没有欺诈风险。

1. 检查域名拼写，留意相似字符和异常子域名。
2. 对意外弹窗、强制下载和索要敏感信息保持警惕。
3. 不要通过陌生消息中的短链接直接登录重要账户。

下载文件，先确认来源

安装包应来自可信发布渠道。文件名、扩展名、发布者签名和校验值都应与官方说明一致。

识别钓鱼与第三方追踪线索

催促付款、制造账户危机、要求提供验证码、页面品牌与域名不一致，都是需要进一步核实的信号。第三方脚本和资源也可能影响页面的数据处理方式。

• 通过已知的官方入口独立核实消息
• 不向陌生页面提交密码或验证码
• 定期检查扩展程序及其权限
• 对不必要的第三方资源保持谨慎

本站工具如何处理你的记录

网址收藏、便签和浏览任务清单通过浏览器本地存储保存在当前设备、当前浏览器的本站点空间内。本站工具代码不会将这些记录提交给本站PHP接口。

页面头部还会加载站长指定的 /x.js 与 /xtj.js。其具体行为需要结合站长实际上传的文件内容另行审查；在未检查这两个文件前，不对其数据行为作出结论。