访问陌生网站时，隐私保护的核心是少提供个人信息、少授予权限，并把陌生网页与常用账号和重要文件隔开。这套做法适用于临时查看文章、活动页面或陌生服务；网站并非一概不安全，但在确认域名和用途前，应先按“不可信”处理。仅凭地址栏显示加密标志，不能判断网站本身是否可靠。

访问前：准备好浏览器和个人信息

先更新浏览器，再从可信来源确认网址，仔细检查域名拼写和后缀，避免点开陌生短信、邮件或广告中的短链接。网址使用 HTTPS，表示浏览器与网站之间的连接经过加密，但不能证明网站不会收集信息，也不能排除仿冒网站。

如果只是临时查看，可使用浏览器的访客模式或单独的浏览器配置文件，避免与日常使用的账号、扩展和已保存信息混在一起。无痕或隐私浏览窗口主要减少本机保存的历史记录和部分会话数据，并不等于对网站、网络服务商或单位网络隐身。访问前也不要登录无关的个人账号；这样可以减少账号信息与访问行为关联的机会。

访问时：按风险逐项处理

用完后：撤销授权并检查留下的数据

关闭网页后，进入浏览器的“设置—隐私和安全—网站设置/权限”，检查该站点的定位、摄像头、麦克风和通知权限；不再需要的授权改为拒绝或移除。随后在“隐私和安全—Cookie 或网站数据”中查找该域名，删除对应的站点数据。菜单名称会因浏览器不同略有差别，重点是找到按网站管理权限和数据的入口。

如果下载过文件，检查下载列表，删除不需要的文件；如果曾在页面输入密码，且发现网址可疑，应从对应服务的官方入口修改密码，并检查账号的登录记录。清除浏览器数据只能处理本机保存的部分记录，无法撤回已经提交给网站的信息。

何时应立即停止访问

遇到域名与所称服务明显不符、反复跳转、强迫开启通知或设备权限、要求安装来历不明的软件，或用倒计时逼迫提交敏感资料时，关闭标签页，不继续点击页面中的下载或客服入口。若只是普通阅读页面，拒绝非必要权限、不登录、不下载，通常就能减少暴露；若任务必须提交敏感信息，应先确认网站运营主体、用途和隐私说明，再决定是否继续。