安全与隐私

在线工具的文件风险、账号权限与隐私边界。

在线工具能传什么、不能传什么

PDF 合并、图片压缩、格式转换都要先把文件传到别人的服务器。哪些文件适合传、哪些必须本地处理,这里给一条可执行的分界线。

安全与隐私

读隐私政策只看这五处

隐私政策动辄上万字,但真正影响你的只有五处:收集什么、存多久、给谁、能不能删、有没有跨区传输。

安全与隐私

用第三方账号登录,你到底授权了什么

授权页面上那一行小字决定了对方能拿到什么:只有昵称头像,还是包括邮箱、通讯录、云盘文件。同一句「使用某账号登录」,权限可能完全不同。

安全与隐私

上传的文件在服务器上留多久

「处理完自动删除」是一句承诺,不是机制。三个地方能看出实际策略:隐私条款的具体措辞、下载链接的失效时间、以及有没有「历史记录」功能。

安全与隐私

装浏览器插件前,先看权限清单

插件的风险不在它叫什么,而在它申请了什么权限。「读取和更改所有网站上的数据」意味着它能看到你登录后的每一个页面,包括网银和邮箱。

安全与隐私

代码托管的密钥与权限怎么管

密钥进仓库是最常见的泄露方式,而且删掉提交也删不掉历史。四条规则:不进仓库、按用途分权、能过期、离职即撤。

安全与隐私