Brave浏览器安全加固：十步配置与三档强度实践

1. 加固之前先弄清楚：Brave 的默认防护到底做到哪一步

做了几年终端安全管理，帮人装浏览器、调配置这件事我一直没断过。Brave 浏览器被问到的频率这两年明显上来了，原因很直接——它的默认姿态讨人喜欢：装完就拦广告和追踪器，盾牌面板上跳出一串被拦截的数字，看着特别有安全感。但我见过太多人把它当成"装完即安全"的成品：Shields 一键拉到最狠、扩展随手装十几个、密码全靠浏览器记、登录态常年不清、站点权限点过"允许"就再也没回头看。这种用法下，默认防护带来的心理安慰远大于实际收益。

真实的定位是：Brave 的默认值是一套"体验与隐私之间的折中产物"，它服务的是几千万普通用户的开箱即用，而不是你个人的安全基线。它默认没强制 HTTPS、没拦全部脚本、不阻止你把最敏感的数据长期留在本地、也不会替你审计扩展权限。所谓安全配置加固，本质是沿着三条线把默认值改成适合你场景的值：减少攻击面（能关的功能关掉、能拒的权限拒掉）、降低可关联性（指纹、Cookie、站点数据不要形成长期身份）、限制默认信任（不假设站点、扩展、下载文件是善意的）。

这篇内容面向的是愿意花二十分钟把浏览器配置认真过一遍的人——不要求你会命令行，所有操作都在设置页面完成；也不假设你是安全从业者，每一步我都会说清楚"改了会发生什么、不改会有什么风险"。如果你只是日常办公上网，前三节做完就已经有明显收益；如果你要处理合同、财务、内部资料这类东西，后面几节的摩擦度会高一些，但值得。全文按"先讲清楚默认边界，再拆十个步骤的设计逻辑，然后逐项落地，最后给三套配置档和排障方法"的顺序走，你可以顺着读，也可以直接跳到自己关心的那一步。

1.1 默认 Shields 的真实边界在哪里

很多人对 Brave 的第一印象来自那个橙色小狮子图标，点开就是 Shields 面板，显示"已拦截 N 个追踪器与广告"。这个功能确实是它的招牌，但默认档位的设计目标不是"拦得最狠"，而是"拦得住大部分、又尽量不弄坏网站"。默认的追踪器与广告拦截强度通常停在标准档，指纹防护也是标准档，脚本拦截默认是关闭状态——因为一旦全局拦脚本，现代网页有一大半会直接残废。

默认值还有几个容易被忽略的空白点。其一，HTTPS 优先升级并不会对所有站点硬性生效，遇到只支持明文的站点它会给个提示然后放行；其二，第三方 Cookie 的拦截策略偏宽松，跨站追踪的链路没有被完全切断；其三，"关闭浏览器时自动清除数据"默认是关的，意味着你的登录态、缓存、本地存储会一直躺在磁盘上；其四，站点权限是"询问一次、记住永久"，你半年前点过的那次"允许使用摄像头"，今天依然有效。这些都不是产品缺陷，是取舍结果——默认配置要在数亿用户和几百万站点之间找最大公约数，注定不会为你一个人的安全需求调到极限。

所以判断标准很简单：默认 Shields 挡住的是"通用广告与常见追踪器"，挡不住的是"针对性的持久化痕迹和权限滥用"。前者你已经免费拿到了，后者才是加固要解决的问题。我通常建议先打开 Shields 的全局统计面板看几天，观察自己常访问的站点有多少被拦截、有多少出现功能异常，有了这个底数再调参数，比一上来就全部拉满要靠谱得多。

1.2 加固前必须先确定的三个前提

动手改配置之前，有三件事想不清楚，后面一定会返工。第一件是使用场景：这台浏览器是纯个人日常，还是工作与个人混用，或者专门用来处理敏感资料？场景决定摩擦度上限。日常娱乐型使用，你把脚本全拦、退出清数据，结果每天登录五次、视频网站全崩，坚持三天就会把配置全改回去，等于白做。而处理敏感资料的机器，忍受一点不便换取更低的痕迹留存，是完全划算的交易。

第二件是账号体系。Brave 的同步功能可以把书签、密码、扩展在设备之间带过去，但同步本身也是一个信任决策——你的数据要落到同步服务上，加密方式和恢复凭据的设计直接关系到"设备丢了会不会连带全部账号"。如果你有多台设备，加固方案里必须包含同步链码的妥善保存；如果只有一台，直接不登录同步反而更干净。

第三件是可接受的操作成本。加固不是一次性的，它带来的是日常的持续成本：某些站点要临时降级 Shields、某些内网系统要加例外、清数据意味着定期重新登录。我一般会问一句："你能接受每周花五分钟处理这些例外吗？"能，就按中高档配置走；不能，就老老实实做低摩擦档，把最关键的几项做扎实。配置的价值不在于多狠，而在于你能不能长期维持它——这条经验我吃过太多次亏才认下来。

2. 十个加固步骤的整体设计与取舍逻辑

十个步骤听起来像清单堆砌，实际上它们有明确的分层关系，顺序错了会互相打架。举个例子：如果你先设了"退出时清除所有 Cookie"，又没配好密码管理，第二天你会发现所有站点都要重新登录、验证码收到手软，然后你大概率会把清除策略关掉——一个本来正确的设置，因为没配套而被废弃。所以我把它拆成三层：拦截层负责在请求发出前后做过滤，数据层负责控制什么东西被留在本地、什么权限被授予，维护层负责让这套配置在系统更新、扩展增减、站点改版之后不崩掉。

2.1 为什么按"拦截层—数据层—维护层"排序

拦截层排在最前面，是因为它收益最直接、回滚成本最低。Shields 的广告拦截、指纹随机化、HTTPS 升级、第三方 Cookie 限制，都属于"改一个开关，立刻能在盾牌面板上看到差异"的操作，而且出问题只需要对单个站点降级，不影响全局。这一层对应步骤一到步骤五，是普通用户投入产出比最高的部分。

数据层排在中间，因为它涉及的是"长期存量风险"。权限授予、扩展权限、内置功能的开启状态、下载文件的处理方式、密码存放位置，这些东西的共同特点是：设错了当时没感觉，几个月后才可能出问题。我见过最典型的例子是扩展——某人装了十几个功能扩展，其中三个都要求"读取和更改所有网站上的数据"，权限完全重叠，等于给同一批站点开了三道门。这一层对应步骤六到步骤九，特点是需要一点耐心逐项过，但一旦定下来基本不用再动。

维护层排在最后，对应步骤十。它本身不产生防护能力，但决定前面九步能不能撑过三个月。浏览器版本更新、扩展自动升级、站点改版、你换了新设备——任何一个变量都会让配置漂移。没有维护动作，加固就是个一次性仪式。

2.2 十步的收益与代价对照

把十步摊开看，每一项都不是白拿的，都有明确的代价。下面这张表是我自己反复调整后固定下来的版本，值是"推荐值"，代价列写的是"你实际会感受到的麻烦"，不是理论风险。

表格里"适合人群"这一列最容易被忽视：不是说低敏感场景就"不需要"做后面几步，而是做了之后摩擦成本会明显超过收益，最后你会主动放弃。加固的正确做法不是把表里所有项都打勾，而是找到自己能长期维持的那个子集。

3. 拦截层实操：Shields、指纹与传输加密

这一层是实际操作量最大、也最容易调出问题的部分。我的建议是分两次做：第一次改全局默认值，观察三到五天；第二次针对具体站点做例外。一次改十几个参数，出问题你根本不知道是哪个引起的，排障时间会翻几倍。

3.1 全局 Shields 参数怎么定

打开brave://settings/shields，这里是全局默认值。追踪器与广告拦截选"积极"档——它的差别主要在于会额外拦截一部分常见于跨站追踪的脚本资源，代价是个别站点的评论区、统计图表会加载不出来。指纹识别拦截选"严格"，这一项收益很大，下面单独说。脚本拦截全局保持"允许"，不要动，原因在 3.2 里解释。第三方 Cookie 拦截设成"拦截所有第三方 Cookie"，这是切断跨站追踪最有效的一个开关，同时它会顺带解决一部分"看完某类商品后到处都是同类广告"的困扰。

还有一个不太起眼但很实用的选项：允许社媒登录嵌入、允许嵌入的第三方内容这类开关，在brave://settings/socialBlocking里可以统一关掉。关掉之后，页面里嵌入的社交平台登录按钮和评论组件不会自动加载，减少了一大批第三方脚本在后台执行。代价是某些站点会提示"请允许第三方内容后再登录"，需要临时放行。

注意：全局改成强档之后，一定要给自己一周的观察期，把出现异常的站点记下来，用站点级降级处理，而不是把全局改回弱档。全局降级是解决一个站点问题、牺牲所有站点防护的典型错误做法。

3.2 指纹随机化与脚本拦截的分级用法

指纹随机化（fingerprinting protection）这项功能的价值，用生活化的比喻讲比较清楚：网站识别你，除了看 Cookie 这种"名牌"，还会看你的浏览器特征组合——屏幕分辨率、时区、字体列表、显卡渲染特征、Canvas 绘制结果的细微差异。这套特征拼起来，识别准确率可以很高，而且它不依赖 Cookie，你清了 Cookie 它依然认得你。指纹随机化的做法是让这些特征在每个会话里发生轻微扰动，让"同一个设备"看起来不那么像同一个。

设成严格档之后，最常见的副作用是某些风控或检测页面会把你判定为"环境异常"——比如一些在线检测工具会显示你的浏览器被修改过。这是预期内的，不是故障。遇到这种情况，对那个特定站点把指纹拦截降到标准档即可，不用全局改。

脚本拦截要单独说，因为它是被误解最深的一项。全局把脚本设为"全部拦截"看起来很硬核，实际结果是现代网页基本无法使用——导航菜单、表单验证、内容加载全靠脚本。正确用法是：全局保持允许，只在特定高敏感站点上按需开启。比如你只是要读某个站点的公开文章，不需要登录、不需要交互，那对这个站点开脚本拦截，页面会退化成纯静态文本，阅读体验反而干净，同时脚本层的采集代码也跑不起来。我通常会给"只读型站点"配置站点级脚本拦截，把"交互型站点"留在默认状态。

提示：站点级开关在地址栏的盾牌图标里，点开就有"脚本"选项，改完不需要重启，刷新即生效。这些站点级例外会一直保留，不会因为你清 Cookie 而丢失。

3.3 HTTPS 优先策略与内网例外

HTTPS 优先的作用是把"你手动敲的 http 地址"自动升级成加密连接，以及在站点支持加密时优先走加密通道。打开brave://settings/security，把"始终使用安全连接"打开，并按提示选择严格模式。严格模式下，遇到只支持明文的站点会直接给出警告页，让你决定是否继续，而不是悄悄降级成明文传输——这个差别很关键，因为悄悄降级意味着你不会知道自己的表单内容曾经以明文形式经过网络。

副作用几乎全部来自"老旧系统"。一些内部管理后台、老式打印服务器、路由器的管理页面，只提供明文访问，严格模式会让它们打不开。处理方法不是关掉全局设置，而是在提示页上选择"仍然继续"，或者把它加入例外列表。这里有个经验：内网地址尽量用 IP 直连而不是域名访问，例外管理会清晰很多，因为按域名加例外有时候会牵连同一域名下的其他服务。

另外，设置页里还有"使用安全 DNS"这一项，建议打开并选择严格模式，作用是让域名解析过程本身也走加密通道。选择解析服务时优先挑口碑稳定、明确承诺不记录查询日志的服务，具体选哪家按你所在网络的实际连通情况测试，能通、延迟低就够用。这一项不会影响你访问什么，只影响解析过程被谁看到。

3.4 第三方 Cookie 与站点数据生命周期

第三方 Cookie 拦截已经在 3.1 里打开了，这里要说的是"存量数据怎么办"。打开brave://settings/clearBrowserData，切到"退出时"那个选项卡，勾选浏览记录、Cookie 及其他站点数据、缓存的图片和文件。千万不要勾选密码和自动填充数据，那是另一套逻辑，混在一起清会让你所有账号密码一起消失。

这个设置的实际效果是：每次关闭浏览器，所有登录态清零，下次启动要重新登录。听起来很麻烦，但配合密码管理器之后成本很低——我自己的做法是把常用站点的密码存在密码管理器里，用主密码解锁，登录基本是一键完成，反而比记一堆不同密码更省心。如果你实在受不了每次重登，可以退一步：只勾选缓存和 Cookie，保留浏览记录，或者改用"定期清理"而不是"每次退出清理"。

注意：清数据这件事有个隐藏陷阱——某些站点的"记住此设备"凭据存在本地存储里，清了之后会触发二次验证，如果你的二次验证依赖短信或邮件，会形成"清数据→重登→等验证码"的循环。解决办法是把这类高频站点（比如常用邮箱、常用办公系统）加进"保留站点数据"的白名单，剩下的照常清理。

4. 数据层实操：权限、扩展与内置功能裁剪

到这一层，操作的性质变了——前面是"过滤进来的东西"，这里是"决定什么东西被留下来、被授予权力"。这部分最考验耐心，也最容易被跳过，但它恰恰是长期风险的主要来源。

4.1 站点权限的默认拒绝清单

打开brave://settings/content，这里是一长串权限分类。默认策略应该是"全部改为询问或阻止，需要时再逐站放行"。具体清单里，位置、摄像头、麦克风、通知、剪贴板、运动传感器、MIDI 设备、串口、USB、蓝牙、HID 设备这几项，日常使用中真正需要长期授权的极少，一律先设成阻止，用到的时候在地址栏左侧的图标里临时允许。

这里有个关键区别要讲清楚："本次允许"和"始终允许"是两回事。前者在会话结束后失效，后者会一直留着。我见过太多人的浏览器里积压了几十个"始终允许使用摄像头"的站点，都是某次视频会议时顺手点的"允许"，之后再也没回去过。这些授权平时不显眼，但只要站点被入侵或者嵌入的第三方脚本有恶意行为，你留下的那道门是开着的。

通知权限尤其值得单独处理。网页推送通知是钓鱼和诱导点击的高发渠道，而且它对心理的干扰是持续的——桌面右下角不断弹出来的"您有一条新消息"，比任何弹窗广告都更容易让人点进去。我的建议是通知权限全局设为阻止，一个都不放行。真有需要提醒的站点，用邮件或者它的客户端，比网页通知可靠得多。

4.2 扩展最小化与权限审计

扩展是浏览器里最容易被低估的攻击面。一个扩展拿到"读取和更改所有网站上的数据"权限，意味着它能看你每一个页面的内容、能改页面里的任何东西、能在你不知情的情况下发出请求。而扩展的更新是自动的——你今天装的时候它只做一件事，半年后它换了维护者、加了新功能、顺带引入了第三方统计脚本，你完全不会收到提醒。

审计方法很朴素：打开brave://settings/extensions，逐个看。判断标准有三条。第一，这个功能浏览器本身有没有？很多扩展做的事情，Shields、内置的阅读模式、密码管理器、翻译功能已经覆盖了，重复装等于重复暴露。第二，它的权限和功能匹配吗？一个只用来改页面配色的扩展，索要"读取所有网站数据"就不合理，应该限定到具体站点。第三，它最近更新过吗、维护者是谁？长期不更新、来源不明的扩展，优先换掉。

我自己的原则是扩展数量控制在五个以内，每一个都能说出"如果关掉它我会失去什么具体能力"。超过这个数，说明有功能重叠或者装了不用的东西。做到这一步，攻击面会明显收窄——这不是理论上的收窄，而是实实在在少了几十个能读你页面的第三方代码。

提示：扩展的站点访问权限可以设成"点击时"或"仅在特定站点"，在扩展详情页里就能改。对于那些你只在少数几个站点用的工具，这一项几乎是零成本的安全提升。

4.3 关掉那些你根本没用过的内置模块

Brave 内置了不少附加模块，出发点都很好，但每一个都是额外的暴露面，用不上就该关。第一个是 web3 钱包相关功能，如果你不持有也不管理任何链上资产，这类功能对你只有风险没有收益，在设置里直接关闭，同时把对应的工具栏图标隐藏。第二个是内置的内容激励与打赏模块，不用就关，它会带来后台的统计上报和部分页面上的额外组件。

第三个是内置 AI 助手类功能，这一项要特别注意：它与页面的交互方式可能涉及把你当前页面内容送出本地做处理。如果你的日常工作会打开内部系统、后台管理页、包含敏感信息的文档，这个功能建议直接关闭，或者至少确认它不会自动读取页面内容。设置里通常有"是否允许在特定类型页面上使用"的开关，把内部地址段排除掉。

第四个是产品改进统计上报这一类选项，位置在隐私设置页的底部。关掉之后不影响功能，只是不再上传匿名使用数据。第五个是上游消息推送服务，关掉之后部分站点的网页推送会失效——反正你在 4.1 里已经把通知权限全禁了，关掉它没有额外损失。

4.4 下载、密码与解析层的收口

下载环节的加固主要是两条：下载前询问保存位置，以及不自动打开某些文件类型。前者是让你对"文件落到哪"有感知，后者是防止可执行文件下载后直接运行。打开brave://settings/downloads，把询问保存位置打开；安全浏览相关的选项选增强档，让浏览器在下载前对文件做一次信誉检查。这不是万能的，但它能拦掉相当一部分已知的恶意文件。

密码这块的现实情况是：绝大多数人用浏览器自带密码管理器，图的是自动填充方便。如果你属于这一类，至少要给浏览器配一个强主密码，并确认密码库的加密方式。更好的做法是用独立密码管理器，浏览器里只保留"自动填充"这一个能力，密码本身不落在浏览器配置里——这样即使浏览器配置目录被同步、被备份、被别的程序读到，密码也不会跟着走。

还有一个容易漏的点：自动填充的地址和信用卡信息。自动填充本身很方便，但它的触发条件有时候是页面里一个不可见的表单字段，你在页面上看不到，填进去的信息却被提交了。我的处理方式是保留姓名和地址这类低敏感信息，信用卡和证件类信息一律不用浏览器自动填充，需要时手动输入或者用密码管理器的按需填充。

5. 三套配置档：日常办公、资料检索、高敏环境

前面讲的是单项，实际用起来需要成套。我按摩擦度高低整理了三档，你可以直接照着自己那一档配，也可以从低档开始，觉得不够再往上加。档位之间不是"好与不好"的关系，而是"代价与收益"的匹配关系。

5.1 低摩擦档：日常办公上网

适用场景是家用电脑、日常办公，主要活动是看文档、收发邮件、浏览资讯、看视频、买东西。目标是"明显降低追踪面和遗留授权，但不影响任何正常使用"。具体做法：追踪器拦截设为积极档；指纹防护设严格；第三方 Cookie 拦截开启；HTTPS 优先加严格模式开启；安全 DNS 开启；站点权限里的摄像头、麦克风、位置、通知、剪贴板全部改成阻止；扩展清理到五个以内并逐个审权限；关闭钱包和打赏模块。

这一档不做的三件事：不开全局脚本拦截、不设退出清数据、不关上游推送服务。原因很直接——这三项都会带来明显的日常摩擦，而它们挡掉的风险在日常场景里相对低频。按我的经验，低摩擦档做完大约花十五分钟，之后基本不需要维护，只有当某个站点弹权限申请时才需要你点一下。

5.2 中摩擦档：资料检索与混合办公

适用场景是工作与个人混用，需要频繁查资料、登录各种后台、处理一些不太敏感但有保密要求的内容。这一档在低摩擦档的基础上加四件事：开启退出时清除 Cookie 和缓存（但保留密码和自动填充）；对只读型站点启用脚本拦截；关闭 AI 助手的页面读取能力；下载前强制询问保存位置并开启增强型安全浏览。

开启退出清数据之后，最直接的体验变化是每次启动都要重登。配合密码管理器之后成本可控，但需要给三到五个高频站点（邮箱、办公系统、常用协作工具）加进保留白名单，否则每天的验证码会把你逼疯。这一档的维护节奏是每月一次：检查扩展有没有新增权限、看一眼 Shields 的拦截统计有没有异常站点、确认浏览器版本是新的。

5.3 高摩擦档：处理敏感资料的专用环境

这一档的前提是"这台浏览器专门为敏感操作准备"，可以是独立的浏览器配置文件，也可以是独立设备。在上一档的基础上再加：全局脚本拦截对指定站点生效（通过站点级配置，而不是全局）；通知、剪贴板、USB、串口、蓝牙、HID 权限全部默认阻止；关闭所有非必要内置模块，包括同步；不安装任何非必需的扩展；每次会话结束后清空全部站点数据。

这一档的代价必须说清楚：可用性会明显下降，很多站点需要临时放行才能用，登录态不保留意味着所有操作都要重新验证。所以它的正确用法是"专用"，而不是把日常上网也塞进来。我见过有人把这一档配置套到主力浏览器上，坚持了四天就全盘放弃，然后回到默认状态——过度配置导致彻底放弃，比适度配置长期维持要糟糕得多。

5.4 三档对照与切换方式

切换方式上，我推荐用独立的浏览器配置文件来隔离不同档位，而不是在同一套配置里来回改。Brave 支持多配置文件，日常用一套、敏感操作用另一套，互不干扰，也不用记"我现在是哪一档"。切换成本只有第一次配置的时间，之后点一下就能换。

6. 常见故障与排查实录

加固之后的第一周必然会遇到"某个网站不好用了"的情况。这不是配置错了，是配置生效了。关键是有一套定位方法，别一遇到问题就把全局改回去。

6.1 登录态丢失与支付流程异常

登录态丢失最典型的表现是：明明刚登录过，刷新一下又要登，或者点进二级页面就掉登录。原因通常是第三方 Cookie 被拦了——很多站点的登录态校验依赖第三方域，你把这类 Cookie 全拦之后，校验链路断了。处理方法是在盾牌面板里对该站点把 Cookie 拦截降到"仅拦跨站追踪"，或者把登录相关的域加进例外。

支付流程异常的表现更隐蔽：能下单、能跳转，但最后一步确认时页面空白或者转圈。这类页面通常嵌了第三方支付组件，而组件依赖被拦截的脚本或 Cookie。定位方法是临时把该站点的 Shields 整体关掉走一遍流程，如果恢复正常，再逐项打开（先开 Cookie 拦截、再开指纹、最后开广告拦截），看是哪一项引起的。逐项二分是最快的定位方式，比猜要快十倍。找到之后只降那一项，其余保持。

6.2 页面功能残缺的定位方法

页面"能打开但用不了"，比如菜单点不开、图表不显示、视频播放器加载失败，八成是脚本或资源被拦。标准的排查顺序是：先看盾牌面板上的拦截计数，数字异常大（比如单页上百）说明拦多了；然后在面板里把该站点的 Shields 整体降一档，刷新看是否恢复；恢复了就说明是拦截导致，接着逐项往回开。

如果降档之后还是不恢复，那问题可能不在 Shields，而在扩展。用无痕窗口打开同一页面——无痕默认不加载扩展——如果正常了，就说明是某个扩展在干扰，回到扩展页逐个禁用定位。这个"无痕对照法"排查扩展问题的效率极高，尤其适合那种"某个网站一直转圈、其他网站都正常"的疑难情况。

提示：无痕窗口本身也是一个很好的隔离环境，用来打开不确定的链接、临时查看某个页面，关闭即清，不留下任何站点数据。

6.3 问题速查表

这张表覆盖了我遇到的八成情况。剩下两成通常是站点自身故障或者网络问题，判断方法是换个浏览器打开同一个页面——如果别的浏览器也不行，那就不是你的配置问题，别浪费时间调设置。

7. 长期维护：我踩过的坑和固定下来的习惯

配置做完只是开始。真正决定这套东西有没有用的，是三个月后它还剩下多少。

7.1 过度拦截的真实代价

我最早的一版配置是"能开的全开"：全局拦脚本、退出清全部数据、权限全部阻止、扩展只留一个。结果是前三天一直在跟各种打不开的页面搏斗，第四天我把所有设置改回了默认，然后半年没再碰。这次经历给我的教训很直接：安全配置的敌人不是攻击者，是你自己的耐心。任何需要你每天花十分钟处理例外的方案，都注定活不过一周。

后来我调整了思路，先问"我最怕的是什么"。如果怕的是跨站追踪和画像，那 Cookie 拦截加指纹防护就够了，脚本拦截完全不必开；如果怕的是遗留授权被滥用，那把权限清一遍、通知全禁就解决了大半；如果怕的是本地痕迹，那退出清数据加独立配置文件就能覆盖。针对具体担忧做针对性配置，比追求"全面加固"有效得多，因为前者你能长期维持，后者不能。

7.2 配置漂移与备份

配置会自己"跑掉"，这是很多人没意识到的问题。浏览器版本更新可能重置某些选项、扩展自动升级可能新增权限、站点改版可能让你的白名单失效、你换设备之后一切重来。我的应对方式是把配置写成一份清单存下来，不是截图，是文字清单：每一项设成什么、为什么这么设、什么情况下需要改。这份清单的价值在于，当你换设备或者怀疑配置被重置时，可以十分钟内核对完，而不是凭记忆猜。

同步功能要不要开，我的判断标准是设备数量和敏感程度。多设备、内容不敏感，开同步最省事，但务必把同步链码单独保存好——它是恢复同步数据的唯一凭据，丢了就找不回来，而且它不应该和你的设备放在一起。单设备或者内容敏感，干脆不开同步，配置手动维护，反而更可控。

7.3 每月十分钟的固定检查项

我把维护压缩成了四个动作，每月做一次，十分钟以内。第一，看浏览器版本是不是最新的，设置页里能直接看到，不是就手动触发更新。第二，过一遍扩展列表，重点看有没有新增权限、有没有长期不更新的，有就处理掉。第三，翻一眼 Shields 的全局统计，如果某个常用站点的拦截数突然暴涨，说明它的页面结构变了，需要重新评估要不要降级。第四，确认退出清数据的设置还在——这一项在某些版本更新后偶尔会被重置，属于高价值低成本检查。

这四件事之外，我不做额外的"安全巡检"。理由还是那条：维护动作越少，越可能坚持下去。一套能维持三年的中等强度配置，价值远高于一套维持三周的最高强度配置。

最后分享一个我用了很久的小习惯：给敏感操作单独建一个浏览器配置文件，桌面图标改个明显的名字，只在处理特定事务时打开它，用完直接关。这个动作几乎零成本，但它把"敏感环境"和"日常环境"彻底隔开了——日常环境可以放松一点，敏感环境可以严格一点，两者互不干扰，也不用为了安全牺牲日常体验。真正的加固不是把每一项都拉到极限，而是让合适的地方用合适的强度。