日常网络隐私指南https://mukuvps.xyz/公共 Wi-Fi、浏览器、DNS、WebRTC、订阅与账号隐私基础公共 Wi-Fi 威胁模型：先判断要保护什么https://mukuvps.xyz/wifi/public-wifi-threat-model/https://mukuvps.xyz/wifi/public-wifi-threat-model/Mon, 07 Sep 2026 00:00:00 +0800公共网络的风险来自伪装热点、共享链路、认证门户和设备暴露；先定义账户、文件和工作任务的敏感度。公共 Wi-Fi 认证页怎么辨别：域名、证书与最小信息https://mukuvps.xyz/wifi/captive-portal/https://mukuvps.xyz/wifi/captive-portal/Mon, 07 Sep 2026 00:00:00 +0800认证门户会拦截首次访问，但不应索要与你上网无关的密码或付款秘密。连公共 Wi-Fi 前关闭什么：文件共享、发现和远程入口https://mukuvps.xyz/wifi/wifi-file-sharing/https://mukuvps.xyz/wifi/wifi-file-sharing/Mon, 07 Sep 2026 00:00:00 +0800设备在公共网络应使用公共网络配置，关闭不必要的文件共享、设备发现和远程管理。有 HTTPS 还怕公共 Wi-Fi 吗：它保护什么、不保护什么https://mukuvps.xyz/wifi/https-on-wifi/https://mukuvps.xyz/wifi/https-on-wifi/Mon, 07 Sep 2026 00:00:00 +0800HTTPS 保护浏览器与目标站之间的传输，但不能证明网站本身可信，也不隐藏所有域名层元数据。离开公共 Wi-Fi 后：忘记网络、撤销会话与检查告警https://mukuvps.xyz/wifi/wifi-leave-checklist/https://mukuvps.xyz/wifi/wifi-leave-checklist/Mon, 07 Sep 2026 00:00:00 +0800离开后应关闭自动重连、忘记热点，并检查敏感账户是否出现新会话或安全告警。WebRTC 会暴露什么：浏览器通信与地址测试边界https://mukuvps.xyz/browser/webrtc-exposure/https://mukuvps.xyz/browser/webrtc-exposure/Mon, 07 Sep 2026 00:00:00 +0800WebRTC 为实时音视频提供浏览器通信能力；测试页显示的地址要结合浏览器、权限和当前网络解释。DNS 隐私怎么选：运营商、公共解析器与浏览器安全 DNShttps://mukuvps.xyz/browser/dns-privacy/https://mukuvps.xyz/browser/dns-privacy/Mon, 07 Sep 2026 00:00:00 +0800更换 DNS 会改变谁处理解析请求，但不会让浏览行为匿名；系统与浏览器可能还使用不同解析路径。浏览器跟踪保护：拦截列表、站点例外与功能破坏https://mukuvps.xyz/browser/tracking-protection/https://mukuvps.xyz/browser/tracking-protection/Mon, 07 Sep 2026 00:00:00 +0800增强跟踪保护能减少部分跨站跟踪，但严格模式可能破坏登录、付款或媒体功能。共享设备 Cookie 风险：登录、退出和站点数据清理https://mukuvps.xyz/browser/browser-cookies/https://mukuvps.xyz/browser/browser-cookies/Mon, 07 Sep 2026 00:00:00 +0800Cookie 可能维持登录会话；共享设备上仅关闭标签页不等于退出账号。浏览器权限审计：摄像头、麦克风、位置和通知https://mukuvps.xyz/browser/browser-permissions/https://mukuvps.xyz/browser/browser-permissions/Mon, 07 Sep 2026 00:00:00 +0800网站权限应按任务授予并定期撤销；永久允许会扩大以后页面或账号被滥用时的影响。订阅 URL 为什么是密码：泄露后的完整处置https://mukuvps.xyz/subscriptions/subscription-url-secret/https://mukuvps.xyz/subscriptions/subscription-url-secret/Mon, 07 Sep 2026 00:00:00 +0800订阅 URL 往往可直接获取配置，因此必须像 API 密钥一样保护；打码不完整的截图仍可能被扫描。订阅二维码打码：为什么只盖中间不够https://mukuvps.xyz/subscriptions/qr-code-secret/https://mukuvps.xyz/subscriptions/qr-code-secret/Mon, 07 Sep 2026 00:00:00 +0800二维码具有纠错能力，局部遮挡后仍可能被识别；安全展示应使用完全不可扫描的示意图。客户端日志隐私：提交报错前必须删哪些字段https://mukuvps.xyz/subscriptions/client-log-privacy/https://mukuvps.xyz/subscriptions/client-log-privacy/Mon, 07 Sep 2026 00:00:00 +0800日志可能包含订阅、节点地址、本地路径、用户名和请求参数；只应分享定位错误所需的最小片段。配置备份怎么加密：恢复能力和秘密保护兼顾https://mukuvps.xyz/subscriptions/config-backup-encryption/https://mukuvps.xyz/subscriptions/config-backup-encryption/Mon, 07 Sep 2026 00:00:00 +0800配置备份可能包含长期凭据，应加密、限制副本并定期验证恢复，而不是直接同步到公共仓库。共享电脑使用客户端后：代理、配置和下载目录清理https://mukuvps.xyz/subscriptions/shared-device-cleanup/https://mukuvps.xyz/subscriptions/shared-device-cleanup/Mon, 07 Sep 2026 00:00:00 +0800共享设备上退出客户端后还要恢复系统代理、删除配置与日志，并确认浏览器会话已退出。密码管理器怎么用：唯一密码、恢复和共享边界https://mukuvps.xyz/accounts/password-manager/https://mukuvps.xyz/accounts/password-manager/Mon, 07 Sep 2026 00:00:00 +0800密码管理器用于生成和保存唯一密码，但主密码、恢复方式和设备安全仍需要单独设计。多因素认证怎么选：通行密钥、验证器与恢复码https://mukuvps.xyz/accounts/mfa-choice/https://mukuvps.xyz/accounts/mfa-choice/Mon, 07 Sep 2026 00:00:00 +0800不同第二因素的抗钓鱼能力和恢复方式不同；优先采用平台支持的强方式，并安全保存恢复码。账号疑似泄露：先保护邮箱再撤销会话https://mukuvps.xyz/accounts/account-breach-response/https://mukuvps.xyz/accounts/account-breach-response/Mon, 07 Sep 2026 00:00:00 +0800账号泄露处置应从恢复链最上游的邮箱开始，再更改密码、撤销会话并检查付款和转发规则。