标题：91官网避坑清单（高频踩雷版）：隐私选项一定要先处理（信息量有点大）
开场白 这篇文章直接给干货——先把隐私和账号安全的关键选项处理好，再慢慢看内容、下载或付费。下面按“立刻要做”“常见雷区”“进阶防护”和“遇到问题怎么救火”四个部分整理，方便复制粘贴成你的操作清单。
一、优先要做的“立刻”清单（先做这些）
- 修改密码：如果你已经注册或曾用过该站，马上给账号设置一个独一无二的强密码（≥12位，大小写+数字+符号，避免重复使用其他网站密码）。
- 启用两步验证（2FA）：优先选择基于APP（如Google Authenticator）的验证码，尽量不要用仅靠短信的方式。
- 检查并关闭“一键登录/自动绑定”第三方权限：进入账号设置→授权管理，撤销不必要的微信/QQ/Google/Facebook等授权。
- 隐私选项优先项：把“个人资料对外展示”“允许被检索”“是否公开浏览历史”等能被搜索或分享的选项全部设为最私密或仅自己可见。
- 退出保存的登录设备：查看设备管理，移除不认识或长期未使用的登录会话。
- 更换注册邮箱为可控的邮箱：若注册时用的邮箱是临时或已泄露，改为更安全的邮箱并开启该邮箱的2FA。
二、高频踩雷点（很多人吃亏的地方）
- 默认勾选的分享/公开设置：很多站点在注册或首次使用时会默认勾选“公开资料”或“允许个性化推荐”，不要默认同意。
- 被动同意数据分享给第三方：查看隐私政策里的“共享/出售给合作伙伴”条款，必要时取消或联系客服请求不共享。
- 强制下载或伪装更新：弹窗提示“必须更新客户端/播放器才能观看”，优先在官网对应页面手动检查更新或在应用商店下载，避免弹出的可执行文件。
- 表面“免费”背后收费或强推VIP：注意付款页面的默认勾选、续费设置、自动续费条款和退款规则。
- 弹窗要求手机验证后绑定银行卡或收取费用：对于出示验证码就能绑定支付的操作格外警惕。
- 非正规来源的移动APP：搜索结果中常有山寨APP或篡改版，优先使用官方应用商店或官网链接。
三、浏览器与设备层面的立即防护
- 开启浏览器隐私/无痕模式并限制第三方Cookie；安装知名广告拦截与反追踪插件（如uBlock Origin、Privacy Badger等）。
- 定期清理Cookie与本地存储，阻止长期追踪。
- 使用密码管理器（1Password、Bitwarden等）生成与管理密码，不在浏览器记住密码。
- 电脑/手机上安装并定期更新杀毒与反恶意软件工具，下载后用工具扫描可疑文件。
- 需要更高隐私时使用VPN或可信的安全DNS，但不要把VPN作为“万能盾”，支付安全仍靠本身的流程与证书。
四、支付与个人信息保护细则
- 付款优先使用受保护的方式：虚拟卡、一次性卡号、PayPal等，避免直接把主卡信息长期绑定在不熟悉的网站。
- 检查页面安全性：支付页面必须是HTTPS并有有效证书，留意地址栏的域名拼写。
- 少填非必要信息：很多站点会要求手机号、身份证等，判断是否为服务必需，非必需项尽量不填或使用最小暴露原则。
- 自动续费与退款：付款前清楚看到是否自动续费、怎样取消、退款政策和客服通道。
五、移动端额外注意
- 安装来源：仅从官方应用商店或官网指定链接下载，关闭“未知来源”安装权限。
- 权限审查：安装后逐项关闭非必要权限（通讯录、通话记录、后台位置、麦克风等）。
- 后台行为监控：查看手机电池或流量异常增长，可能是恶意行为或静默挖矿。
六、遇到问题时的救火步骤
- 账户疑似被盗：立刻断开所有登录设备、修改密码、撤销第三方授权、联系平台客服并记录交互证据。
- 被收费或自动续费：保存支付凭证、截图确认页面，按平台退款流程申诉；必要时联系发卡行/支付平台申请拒付。
- 下载后发现可疑文件：断网、用沙箱或隔离环境扫描，必要时格式化设备并恢复备份（恢复前先检查备份是否被感染）。
- 收到钓鱼短信/邮件：不点击链接、不回传验证码，将可疑邮件/短信转发或截屏作为证据并举报给平台。
七、快速可复制的“发布前”清单（适合贴在浏览器书签栏）
- [ ] 账户密码改为独立强口令
- [ ] 已启用APP类2FA
- [ ] 隐私设置全部切到“仅自己/仅好友”
- [ ] 撤销非必要第三方授权
- [ ] 支付方式为虚拟卡或受保护渠道
- [ ] 未下载可疑插件/程序（如有，先扫描）
- [ ] 浏览器装好广告与反追踪插件
- [ ] 移动端权限复查完成
