数据加密传输
所有网络请求优先采用 TLS 1.3 加密，配合 HSTS 强制升级与证书校验，防止数据在传输途中被窃听或篡改。
- 优先协商 TLS 1.3 加密套件
- 对 HTTP 站点自动升级为 HTTPS
- 异常证书即时告警与阻断
Protection Layer
四层防护机制，构筑可信浏览环境
寰宇浏览器在传输、追踪、存储与内容四个层面提供默认开启的安全能力，无需复杂配置即可获得完整的隐私保护。
智能防追踪
内置追踪器识别库，实时拦截跨站 Cookie、指纹脚本与像素追踪，减少你的浏览行为被跨站点拼接。
- 默认拦截第三方追踪脚本
- 浏览器指纹随机化处理
- 按站点查看拦截明细
本地数据加密存储
密码、自动填充与书签等敏感数据在本地加密后落盘，主密钥由系统密钥链托管，云端同步采用端到端加密。
- 敏感字段本地加密存储
- 主密钥由系统密钥链保护
- 同步数据端到端加密
隐私沙盒与权限管控
以隐私沙盒替代高侵入性追踪手段，摄像头、麦克风、定位等权限默认询问，并提供一目了然的权限总览。
- 权限默认询问，不静默授权
- 一次性授权与临时放行
- 集中管理站点权限记录
How It Works
寰宇浏览器的安全防护流程
从你发起请求到页面呈现，四道防护环节依次生效，全程自动完成，无需额外操作。
请求发起与校验
浏览器在发起请求前校验目标站点证书与域名一致性，对可疑证书立即阻断并提示风险。
加密通道建立
优先协商 TLS 1.3，对支持的站点强制 HTTPS 升级，确保数据在传输链路上保持加密状态。
追踪与内容过滤
加载页面资源时同步比对追踪器库，拦截跨站追踪脚本、恶意广告与可疑重定向。
本地隔离与留存
渲染完成后按站点隔离存储数据，敏感信息加密落盘，并生成可查看的隐私报告。
用数据说明防护效果
以下为寰宇浏览器安全能力在真实使用场景中的表现指标，数据持续更新。
99.9%
加密连接覆盖率
3.2亿次/日
每日拦截追踪请求
0明文
敏感数据明文存储
24小时
安全情报库更新周期
In Depth
深入了解：寰宇浏览器如何保护你
隐私保护不只是「无痕模式」四个字。寰宇浏览器从数据生命周期出发，在采集、传输、存储与共享四个环节分别设定边界，让每一项能力都可被理解、可被验证。
一、数据传输：全链路加密优先
浏览器在建立连接时优先协商 TLS 1.3，并默认开启 HTTPS 优先策略。对于仍使用 HTTP 的站点，浏览器会尝试升级到 HTTPS；若站点不支持，则在地址栏明确标注「不安全」，提醒你谨慎输入敏感信息。
- 证书异常、域名不匹配时即时告警
- 对混合内容（HTTPS 页面中的 HTTP 资源）默认阻断
- 支持安全 DNS，减少域名解析环节的泄露风险
二、追踪防护：从拦截到隔离
寰宇浏览器的防追踪机制分为「识别—拦截—隔离」三步。识别阶段比对持续更新的追踪器特征库；拦截阶段阻止跨站脚本与第三方 Cookie 的写入；隔离阶段则通过分区存储，使同一追踪器无法在不同站点之间拼接你的行为。
你可以在设置中按站点查看拦截明细，也可以对特定站点临时放行，兼顾隐私与网站功能的正常使用。
三、本地存储：敏感数据加密落盘
密码、自动填充信息与支付卡数据在写入本地前即完成加密，主密钥交由系统密钥链托管，浏览器进程本身不保留明文密钥。开启同步时，数据在离开设备前完成端到端加密，服务端无法读取内容。
- 密码库采用本地加密与系统级密钥托管
- 同步数据端到端加密，密钥不出设备
- 退出登录或清除数据时同步销毁本地密钥
四、安全浏览建议：把主动权交给你
再完善的技术也需要良好的使用习惯配合。以下是寰宇浏览器推荐的安全浏览实践：
- 为不同站点使用不同密码，并开启密码库自动填充
- 不随意授予摄像头、麦克风与定位权限，优先选择一次性授权
- 下载文件时留意来源域名，避免运行未知来源的可执行文件
- 定期检查站点权限与已保存的登录信息，清理不再使用的授权
- 公共设备上使用隐私窗口，并在离开前清除浏览数据
Our Commitment
寰宇浏览器的隐私与安全承诺
我们相信，安全能力应当可被检验，隐私边界应当清晰可读。以下承诺贯穿产品设计与数据处理全流程。
只收集必要信息
寰宇浏览器不采集你的浏览历史用于广告画像。诊断与崩溃数据默认关闭，开启前会明确告知用途，并支持随时撤回。
隐私报告一目了然
每次浏览后可在隐私报告中查看拦截的追踪器数量、加密连接比例与权限使用情况，所有数据均可导出与清除。
遵循隐私保护规范
产品设计遵循个人信息保护相关法规要求，落实最小必要、告知同意与可撤回原则，并为敏感数据提供加密与隔离措施。
FAQ
关于安全与隐私的常见问题
以下问题来自用户反馈，帮助你更快理解寰宇浏览器的隐私机制。
寰宇浏览器的防追踪功能会破坏网站正常功能吗？
默认的「标准」防护等级仅拦截已知的跨站追踪脚本与第三方追踪 Cookie，通常不会影响页面正常展示。若个别站点依赖第三方脚本，你可以在地址栏的防护面板中对该站点临时放行，放行记录会单独保存，便于随时撤销。
我的密码和自动填充数据是如何存储的？
密码与自动填充数据在写入本地前即完成加密，主密钥由操作系统密钥链托管，浏览器不保留明文密钥。若开启同步，数据在离开设备前完成端到端加密，服务端仅存储密文，无法读取内容。
隐私窗口能完全隐藏我的上网行为吗？
隐私窗口不会在本机保留浏览历史、Cookie 与表单记录，关闭窗口后相关数据即被清除。但需要说明的是，隐私窗口无法隐藏你的网络出口信息，也无法阻止网站自身或网络服务提供商记录访问。它适合在公共设备上临时使用，而非匿名的绝对保障。
浏览器会上传我的浏览记录吗？
不会。寰宇浏览器不将浏览历史用于广告画像，也不会默认上传浏览记录。诊断与崩溃报告默认关闭，开启前会明确说明采集范围，且仅包含技术信息，不含浏览内容，你可随时在设置中关闭并清除已上传数据。
如何查看某次浏览中被拦截的追踪器？
在任意页面点击地址栏左侧的防护图标，即可打开当前站点的隐私面板，查看已拦截的追踪器数量与类型。进入设置中的「隐私报告」，还可以按时间查看汇总统计，并对特定站点调整防护等级。
Latest Updates
安全与隐私最新资讯
近期与安全防护、隐私机制相关的内容更新与实践建议。
追踪器特征库完成本周例行更新
本次更新新增识别一批跨站指纹脚本，防追踪模块同步生效，已安装用户无需操作即可获得新规则。
防护更新隐私报告新增「权限使用明细」视图
现在可以在隐私报告中按站点查看摄像头、麦克风与定位的授权记录，并一键撤销不再需要的权限。
功能说明安全浏览建议：识别钓鱼页面的五个信号
域名拼写异常、过度索取权限、紧迫性话术等，都是钓鱼页面的典型特征。本文整理五条快速识别方法。
安全建议HTTPS 优先策略覆盖更多站点场景
浏览器在更多跳转场景中优先尝试 HTTPS 升级，并对不支持加密的站点给出更明确的风险提示。
加密传输密码库主密码强度校验规则说明
设置主密码时，浏览器将提示强度不足的组合，并建议使用长度更长的随机短语以提升整体安全性。
数据加密隐私沙盒机制说明文档更新
文档补充了分区存储在跨站场景下的行为说明，帮助开发者理解如何在不依赖跨站追踪的前提下实现功能。
机制说明