一、基础防护与隐私保护
1. 安装广告拦截插件：使用“uBlock Origin”或“AdGuard” → 屏蔽恶意广告和追踪脚本，减少第三方代码注入风险。
2. 启用HTTPS加密：进入设置 → 隐私与安全 → 勾选“安全浏览” → 强制导航到HTTPS站点，避免访问未加密页面。
3. 管理Cookie权限：安装“Cookie AutoDelete”扩展 → 自动清除第三方Cookie，仅保留必要登录状态，防止数据泄露。
二、密码与账号安全防护
1. 使用密码管理插件：安装“Bitwarden”或“LastPass” → 生成随机密码并自动填充，避免重复使用弱密码。
2. 检测密码泄露：通过“Have I Been Pwned”扩展 → 输入账号时自动检查是否出现在泄露库中，提示用户及时修改。
3. 启用双因素认证：在扩展程序页面配置“Authy”或“Google Authenticator” → 为重要账号（如网银）绑定动态验证码，增强登录安全。
三、反钓鱼与恶意网站识别
1. 启用安全浏览功能：进入设置 → 隐私与安全 → 开启“安全浏览” → 实时检测并拦截钓鱼网站和恶意下载。
2. 安装反钓鱼插件：使用“PhishTank”或“Web of Trust (WOT)” → 手动标记可疑网站，社区共享黑名单数据。
3. 检查网站证书：点击地址栏锁图标 → 查看SSL证书详情（如颁发机构、有效期），避免访问伪造的合法网站。
四、脚本控制与权限管理
1. 限制JS执行权限：在扩展页面点击插件详情 → 取消勾选“允许读取网页内容”，防止插件获取敏感数据（如支付表单）。
2. 禁用自动重定向：使用“NoMoreFrames”扩展 → 阻止页面强制跳转到第三方地址，防范中间人攻击。
3. 审查请求来源：按 `F12` 打开开发者工具 → 在“Network”面板筛选XHR请求 → 检查是否有异常域名（如非业务相关的API调用）。
五、高级防护与系统加固
1. 隔离浏览器进程：安装“The Great Suspender”扩展 → 长时间无操作时自动冻结标签页，防止后台进程被劫持。
2. 虚拟键盘输入：使用“Virtual Keyboard”扩展 → 在敏感操作（如登录）时替代物理键盘，防止键击日志泄露。
3. 沙盒测试插件：在扩展页面启用“开发者模式” → 加载第三方插件前先在沙盒环境测试，避免运行恶意代码。