区分必要的站点存储与账号凭据
浏览器可能使用本地存储保存轻量界面状态或统计信息,这与账号密码、短信验证码是完全不同的敏感级别。普通内容浏览不应以提交账号凭据作为前提。
通知、定位和摄像头权限不是阅读必需条件
阅读文章、使用站内搜索、展开FAQ不需要定位、摄像头或麦克风权限。如果页面突然请求与当前功能无关的高敏感权限,应先拒绝,再确认请求来自哪个页面和什么功能。
下载动作应由用户主动触发
正常阅读页面不应该在打开时自动下载文件。浏览器出现下载提示时,先确认你是否主动点击过下载相关操作,以及文件名称和来源是否符合预期。
共享设备上更需要关注历史记录和自动填充
在公共或共享电脑上,浏览器可能保存访问记录、表单自动填充或同步信息。结束使用后应根据设备环境清理个人痕迹,而不是把处理责任交给网站页面。
