背景
今天在这个帖子爬取的 V2EX 数据库里看到一个帖子 QQ 正在尝试读取你的浏览记录,其中提到 QQ/TIM 会扫描提取所有 Chromium 系浏览器的历史记录,因此决定使用火绒对一些重要的文件夹添加访问控制(防止非授权的读取)。
已有列表
原文的 OP 已经提到了一些比较重要的文件夹:
- SSH(和 Key)数据
%USERPROFILE%\.ssh - GPG 数据
%USERPROFILE%\.gnupg - 微信数据
%USERPROFILE%\Documents\Tencent Files - 浏览器数据
%USERPROFILE%\AppData\Local\Google\Chrome,%USERPROFILE%\AppData\Local\Microsoft\Edge
结合我本人的情况,我还添加了如下文件夹
- Clash 等代理工具的配置文件夹
%USERPROFILE%\.config\clash
还有哪些文件夹值得保护起来呢?希望大家帮忙提提意见
国产软件全都装虚拟机/沙盘?
这确实也是一个不错的方案,不过目前我还是希望寻求易用性和安全性的平衡。 此外不用国产软件也不一定就安全,比如IObit 就有被发现过盗取数据。