权限应按站点和任务授权
摄像头、麦克风、位置、通知等权限都应与当前任务相关。普通阅读页面通常不需要获取这些能力，出现权限提示时先看触发它的站点和功能。
完成临时任务后，可以在浏览器站点设置中撤销不再需要的权限，减少长期授权。
自动填充适合私人设备，不适合所有场景
私人设备上的密码管理和自动填充可以减少重复输入，但公共或共享设备上不应随意保存账号信息。退出登录后还要确认浏览器没有保留不必要的站点会话。
如果设备由多人使用，优先使用独立系统账户或临时浏览会话，而不是仅依赖删除历史记录。
下载文件也会留下本地痕迹
网页隐私设置不会自动删除已经下载到设备的文件。使用公共设备下载资料后，应确认文件是否需要保留，并了解系统下载目录的位置。
对于可执行文件，还要额外核对来源和权限，不把“来自浏览器下载”理解成“文件一定安全”。
隐私与安全需要同时考虑
过度屏蔽可能影响正常页面功能，而无条件授权又会增加暴露范围。更实用的方法是按当前任务逐项决定，遇到陌生请求先拒绝或稍后处理。
本站的隐私说明重点放在数据使用原则和用户可控范围，不用无法验证的口号替代具体说明。