隐私自查清单：浏览时关掉哪些不必要的授权

原则：阅读不需要授权

看目录、读条目，用不上定位。

用不上的，一律先拒。

清单上半：当场处理的三类请求

第1类，定位请求。目录阅读与地理位置毫无关系，弹出即拒绝，不必犹豫。第2类，通知推送。推送的本质是把你的注意力排进它的日程，目录类站点没有非即时不可的消息，关掉后改为主动回访，节奏反而更稳。第3类，摄像头与麦克风。纯阅读场景永远用不到，遇到索取这两项的页面，先关页面再查入口来历，这已超出正常阅读的范畴。三类请求的处理口径统一：与当前操作无关的请求，默认拒绝，日后真有需要，设置里随时能再开，先拒不损失任何功能。

拒绝时看清按钮再点。

部分弹窗会把同意按钮做大做亮，把拒绝藏进小字或次级菜单，这是界面设计上的推手。放慢1秒，看清两个选项的位置再点，常年累月省下的授权数量相当可观。如果已经点了同意，也不是终局，去浏览器的站点设置里找到该站，逐项把权限改回拒绝或询问，操作路径一般在设置、隐私、站点权限这条线里，各浏览器大同小异，找一次就记住位置了。

清单下半：定期回收的三件事

第1件，每月复查已授权名单。打开浏览器站点权限页，逐个看哪些站拿过哪些权限，不再用的、想不起何时给的，统统回收。第2件，清理自动填充里的旧信息。地址、表单记录攒多了既占地方也容易误填，删掉过期项，只留日常真用的。第3件，浏览记录按周期清理。清理前先把还要回访的页面存进收藏夹，再清记录，免得把路标一起扫掉。三件事都排进月度维护里，和收藏清理、账号复查合并成同一次动作，总时长控制在15分钟以内。

最后划一条边界。

本清单只处理浏览器和页面层面的通用授权，不指导任何绕开站点规则的操作，也不建议安装来路不明的所谓隐私工具，工具本身权限更大，风险反而更高。用系统和浏览器自带设置完成自查，是最稳妥的路线。授权管理与账号安全是一体两面，本栏目两篇清单建议对照着一起执行。

延伸动作：给浏览器做一次权限盘点

把下半清单展开成一次完整盘点，步骤共5步，首次约15分钟。第一步，打开浏览器的站点权限总页，按权限类型逐类查看：定位、通知、摄像头、麦克风各1页。第二步，每页逐个过站点名单，认识且在用的保留询问或允许，不认识的、早已不用的，一律改为拒绝或直接删除该站点记录。第三步，查看自动填充名单，删掉过期地址和废弃表单项。第四步，检查浏览器保存的站点登录状态，退出不再使用的旧站点。第五步，把盘点日期记入笔记，下次盘点排在1个季度之后。有了总页这个抓手，授权管理就从逐个页面的零散拒绝，升级成全局可见的定期盘点。

盘点时有2类站点要特别对待。

一类是只来过1次的站点：它们拿到的任何授权都应回收，因为回访概率极低，授权留着只有风险没有用途。另一类是名字相近的站点：授权时看清主体再给，相近名字最容易在匆忙中认错，把权限给错对象。盘点的过程也是认站的过程，做完1次，你对自己常来往的站点名单会有一张清晰的图，这张图本身就是隐私管理的基础设施。

最后把自查节奏固定下来。

当场拒绝靠习惯，季度盘点靠日程，两者缺一不可：只有习惯没有盘点，漏拒的会长期挂着；只有盘点没有习惯，盘点刚做完又一路点同意攒出新账。把盘点排进与收藏清理相同的那个月度或季度维护日，一次把目录记录和浏览器权限一起对齐，维护这件事就有了固定的落点。

再补一条：弹窗阅读的慢动作

任何授权弹窗出现，先做1个慢动作：把弹窗文字完整读1遍再决定。弹窗常把请求包装成流程的一部分，比如读作继续阅读需开启通知之类的话术，读完就会发现阅读与通知之间并无必然联系。读不懂用途的请求一律先拒，拒绝不影响阅读本身。把这个慢动作练成条件反射，只需要刻意执行3次：第1次提醒自己，第2次已经顺手，第3次起就是本能。授权这件事上，慢1秒的人长期占便宜，这也是本清单全部条目里最值得先练成的一条。