「只是看看八卦而已」，是很多人忽略安全设置的理由。但浏览行为本身会累积数字痕迹：被绑定的手机号、被允许的通知权限、随手点开的外链。好消息是，绝大多数风险都能用几个开关挡住。

一、先把浏览器这三个开关打开

  • 开启弹窗拦截，这是挡掉浮层广告最有效的一步。
  • 开启「阻止第三方跟踪 Cookie」，减少跨站行为关联。
  • 把常用站点加入收藏夹，尽量从收藏进入，不用搜索重新找。

二、注册这件事能省就省

能匿名浏览就不要注册。必须注册时，使用一个与主要账号无关的独立邮箱，密码不要与邮箱或其他重要账号重复。不要为了看几条内容就绑定常用手机号。

三、权限申请一律先拒绝

通知推送、通讯录、剪贴板读取，这些权限与「阅读内容」毫无关系。默认拒绝，需要时再单独开放，是更安全的默认值。如果站点要求开放权限才能浏览，直接离开就是最好的选择。

四、外链点开前看一眼域名

正文里的「来源」「延伸阅读」通常看起来无害，但跳转目标并不透明。养成点开前扫一眼目标域名的习惯，几秒钟的动作，可以挡掉大部分意外跳转。

隐私保护不是一次性的大动作，而是一组默认值。把默认值设成「拒绝」，你就不需要每次都做判断。