浏览器是日常最大的数据出口：搜索、表单、摄像头权限、扩展后台行为，全都经过它。默认配置往往偏向便利，需要你有意识地收紧。
先动这几处
- 自动更新开启；淘汰不受支持的旧版本。
- 站点权限里关闭不必要的定位、摄像头与通知。
- 限制第三方 Cookie 或启用跟踪防护配置。
扩展是把双刃剑
广告拦截、密码填充很方便，但「读取所有网站数据」的权限相当于半个间谍软件。定期卸载长期不用的扩展。
配置隔离
工作、娱乐与匿名搜索可使用不同配置文件；登录银行的环境不要安装实验性脚本。理解追踪原理见 在线追踪，整体策略见 网络隐私。
恶意页面识别：恶意网站。
容器标签
Firefox Multi-Account Containers 等方案用隔离 Cookie jar，让工作与购物登录互不污染。比反复清缓存更省心。
自动填充风险
浏览器记住信用卡与地址，遇到仿冒域时一键填充更快泄密。高价值站点关闭表单自动填充，改由密码管理器在可信域启用。
实验性 API
站点可查询显卡、电池状态等指纹面。把高级实验特性保持默认关闭，除非特定开发需求。
时区与语言
固定指纹组合包括时区偏移与界面语言。极端匿名需求要接受部分站点因风控拒绝登录。
Service Worker
后台 worker 可持续同步跟踪数据。卸载 PWA 时要清除站点数据而不仅是删图标。
下载文件夹监控
恶意扩展偶尔监视下载目录寻找钱包文件。定期清理下载夹，扩展权限拒绝访问「所有文件」。
为不同银行使用不同浏览器颜色主题，降低在仿冒页误用自动填充的概率。
PDF 内置阅读器
浏览器内打开 PDF 时，JavaScript 可能仍执行。下载后离线阅读敏感合同，或在阅读器禁用 JS。
办公笔记本与个人账号混登同一 Chrome 配置，离职时清 Cookie 容易漏掉已登录 SaaS。交接日创建新系统用户，而不是只删历史记录。
学校机房统一 Chrome 策略禁扩展时，个人书签仍同步云端。毕业前导出 HTML 书签并退出学校账号。
插件商店「隐私保护」排行榜会随刷票变动，看下载量与开源仓库 Star 数比看名次更客观。装完两周仍要用的再留，其余卸载减攻击面。
同步功能关掉了，也要确认各终端已登出的会话不再上传历史。
默认搜索引擎也可换成隐私友好选项。
卸载浏览器前导出书签与已保存密码，再执行卸载向导里的数据清除。