站点数据
Cookie与本地存储会保留访问状态。
四类数据入口
系统权限
定位、相机和麦克风应默认拒绝。
通知权限
允许后可在页面关闭后继续推送。
设备信息
浏览器会暴露有限的屏幕和环境特征。
账号安全与隐私安全的边界
账号安全保护凭据和登录会话；隐私安全控制页面和浏览器能收集、保存或调用的数据。两者可能同时出现，但处理入口与证据不同。
最小授权清单
只阅读文字通常不需要相机、麦克风、定位或通知权限。页面若把这些权限设为继续条件，应先离开并从浏览器站点设置撤销。
- 定期清理不再使用的站点权限
- 不把隐私模式理解为完全匿名
- 共享设备退出账号并清理站点数据