网站权限控制相应硬件或数据的访问范围，自动锁定时间影响无人使用时的暴露窗口，不同账户使用独立密码有助于隔离风险

私密浏览主要限制部分本地记录保存。私密浏览不能使所有网络行为完全匿名。网站权限控制相应硬件或数据的访问范围。相机权限与麦克风权限属于不同授权项。位置权限可区分大致和较精确的定位范围。应用通知权限影响消息能否在系统中显示。后台权限会影响应用持续运行的能力。软件更新可能修复已知问题和安全缺陷。

密码是用于验证访问身份的一类秘密信息。口令通常由字符按照一定顺序组合形成。密码长度会影响可能组合的数量范围。常见词句可能更容易被自动化方式猜测。重复使用密码会扩大单处泄露的影响范围。不同账户使用独立密码有助于隔离风险。密码管理器用于保存和生成账户凭据。主密码用于保护相应密码库访问权限。

双重验证要求提供不同类别的认证信息。两个密码并不必然构成不同类型验证因素。验证应用可以生成按时间变化的动态代码。动态代码依赖设备时间与服务端规则协调。恢复代码用于在特定情况下重新取得访问。恢复信息需要避免与账户同时失去控制。生物识别利用指纹或面部等特征验证。本地解锁与远程账户登录属于不同过程。

人脸识别能力受到设备技术和环境影响。指纹传感器表面污物可能影响识别效果。通行密钥使用相应密码学机制完成认证。设备锁屏能够限制部分未经允许的操作。自动锁定时间影响无人使用时的暴露窗口。公共设备可能保留登录会话和下载文件。退出页面不一定等于结束所有账户会话。浏览器保存密码属于本地数据管理功能。