91网避坑清单（高频踩雷版）：隐私选项一定要先处理
导语 每次注册新网站或安装新应用，隐私设置往往被默认跳过，等出问题才后悔。针对常见的“91类”网站使用场景，这份避坑清单把高频踩雷点和可执行操作整理成一步步的指南，方便马上检查、调整和长期维护。
为什么先处理隐私选项 隐私设置决定了你的数据能被谁看到、被哪些第三方获取、以及是否会被用于个性化广告或持续跟踪。先把这些选项关好，可以把被动暴露风险降到最低，避免后续频繁清理和补救。
高频踩雷清单（按风险排序）
- 自动登录/记住密码默认开启
- 风险：他人共用设备或被恶意访问时账号被直接控制。
- 建议：关闭自动登录，不在公用/他人设备保存密码。
- 绑定手机号/社交账号一键登录
- 风险：账号一旦和手机号/社媒绑定，手机号被盗或社媒被攻破就会波及账号。
- 建议：优先使用独立邮箱注册，必要时选择单向绑定并开启额外验证。
- 保存支付信息（银行卡/第三方支付）
- 风险：支付信息被滥用或网站泄露导致被扣费。
- 建议：尽量不在非必要场景保存卡信息，使用一次性虚拟卡或第三方受信赖支付渠道。
- 全部同意Cookie/跟踪器弹窗
- 风险：第三方跟踪器收集行为数据、投放精准广告并长期留痕。
- 建议：选择仅允许必要Cookie或手动精简跟踪器。
- 授权摄像头/麦克风/位置权限
- 风险：恶意页面或漏洞可能开启摄像头/麦克风监听或暴露位置信息。
- 建议：仅在明确需求时授予，使用后立即撤销。
- 应用隐私设置默认公开
- 风险：个人资料、历史记录或收藏对外可见，容易被索引或被截图传播。
- 建议：把帐号设置为私密或限制可见范围（仅自己或仅好友可见）。
- 接受站内消息/推送通知过多
- 风险：推送包含诱导性链接或为钓鱼铺路，长期骚扰也更容易掉进陷阱。
- 建议：关掉非必要通知，邮件仅保留重要提醒。
- 下载非官方客户端/APK
- 风险：第三方安装包可能捆绑木马、后台监听或恶意广告。
- 建议：只在官网或主流应用商店下载，并核对签名与评论。
- 链接点击和二维码扫描不慎
- 风险：伪装支付/授权页面诱导输入账号密码或验证码。
- 建议：怀疑链接直接在浏览器输入官网地址，二维码谨慎扫描。
- 忽视账号关联的第三方应用/授权
- 风险：许多第三方曾被授权后长期访问账号数据。
- 建议：定期在“账号与授权”页面撤销不常用授权。
- 不开启2步验证
- 风险：单一密码被破解或被盗后账户极易被接管。
- 建议：开启短信/邮件或更安全的TOTP/硬件密钥。
- 未及时查看订阅和自动扣费
- 风险：不注意的小额订阅长期累积或被盗用。
- 建议：定期检查绑定的订阅服务并取消不需要的项目。
实操步骤（网页端 & 手机端快速指南） 网页端（PC浏览器）
- 登录账号 → 进入“账号设置/隐私/安全”：
- 把“个人资料可见性”切换为仅自己或仅好友；
- 取消勾选“允许搜索引擎索引我的资料”；
- 关闭“保存支付方式”与“自动登录”；
- 撤销不熟悉的第三方应用授权。
- Cookie与跟踪器：
- 在弹窗中选择“仅必要cookie”或手动关闭广告与分析类cookie；
- 安装 uBlock Origin、Privacy Badger、Cookie AutoDelete 等扩展。
- 密码与2FA：
- 使用密码管理器生成并存储强密码；
- 开启TOTP（Google Authenticator/Authenticator替代）或绑定硬件密钥。
- 支付与账单：
- 删除已保存的卡信息，检查订单/订阅历史，取消不明扣费。
手机端（Android / iOS）
- 应用权限管理：
- 系统设置 → 应用管理 → 关闭摄像头/麦克风/位置权限（除非必要）；
- 关闭后台刷新与非必要通知。
- 应用内隐私：
- 进入应用设置，关闭“保存登录信息”“自动播放视频”“个性化广告”之类选项。
- 安全下载：
- 只通过官方应用商店安装，安卓额外检查应用签名与评论。
- 短信验证码与SIM安全：
- 不在社交账号一键绑定重要服务，如需绑定，启用运营商的防转移服务以防SIM换卡攻击。
常用工具与推荐设置
- 密码管理器：1Password、Bitwarden（生成并储存强密码）
- 广告/跟踪屏蔽：uBlock Origin、Privacy Badger、Brave浏览器
- 隐私搜索：DuckDuckGo、Startpage
- VPN：选择知名有严格隐私政策的付费VPN（用于公共Wi‑Fi）
- 二步验证器：Authy、Google Authenticator、或 YubiKey（硬件）
- 临时邮箱/虚拟卡：用于不想绑定主邮箱与主卡的网站
事后补救与长期监控
- 发现异常（未知登录、异常扣款）立即：
- 修改密码并对所有重要服务执行密码重置；
- 撤销可疑的第三方应用授权；
- 联系银行/支付平台冻结或更换卡片，申报可疑扣款；
- 开启账号登录通知并绑定更安全的验证方式。
- 定期（每1–3个月）：
- 检查授权应用、订阅、已保存支付方式与账号安全日志；
- 在数据泄露搜索服务（如Have I Been Pwned）中检查邮箱是否泄露。
发布前快速检查清单（可复制粘贴）
- [ ] 取消自动登录与“记住我”
- [ ] 账号可见性设置为私密/仅好友
- [ ] 关闭非必要Cookie与个性化广告
- [ ] 撤销不常用第三方授权
- [ ] 不保存支付信息或使用虚拟卡
- [ ] 开启二步验证
- [ ] 关闭摄像头/麦克风/位置权限（手机）
- [ ] 仅从官方网站或官方商店下载客户端
- [ ] 取消不需要的推送与邮件订阅
