隐私安全,先看清边界。
安全判断不依赖一句绝对承诺。理解数据由谁收集、权限授予给谁,以及信息会保存在哪里。
权限请求,先判断是否必要。
摄像头、麦克风、位置与通知等权限应由具体使用场景决定。授权前确认网站域名和请求目的;不需要时可以拒绝,之后也可在浏览器设置中调整。
实用检查一个只提供文字信息的页面,通常没有理由要求摄像头或麦克风权限。
确认地址,再输入信息。
HTTPS可在浏览器与网站之间提供加密传输,但它本身不代表网站内容可信,也不能保证网站不会收集信息。提交敏感资料前,应核对域名与服务方身份。
下载文件,检查来源与类型。
- 优先使用软件发布方公布的官方渠道。
- 留意域名拼写、文件扩展名与签名信息。
- 不要按陌生网页要求关闭系统安全防护。
- 校验值只有在来自可信发布渠道时才有参考价值。
第三方资源也属于页面行为。
外部脚本、字体、统计代码和嵌入内容可能向第三方服务发起请求。部署前应检查站点实际引用的资源、两个站长提供的脚本文件及其网络行为,再据实更新隐私声明。
本站工作台的数据说明。
网址收藏当前浏览器本站点localStorage
快速便签当前浏览器本站点localStorage
任务清单当前浏览器本站点localStorage
服务器数据库本源码不使用数据库
账号与云同步未提供此类服务
说明范围:以上为本源码工作台设计。站长提供的外部脚本、服务器日志、CDN、主机商及后续增加的第三方组件可能产生其他数据处理行为,正式上线前必须逐项核查。