Короткий ответ
Сократите поверхность риска: удалите ненужные расширения, выдавайте камеру и геолокацию только на время, проверяйте загрузки и не обходите предупреждения о сертификате. Отдельный профиль полезен для разделения рабочих и личных cookies.
Расширения
Они могут читать и изменять страницы в пределах разрешений. Проверяйте издателя, дату обновления и необходимость доступа ко всем сайтам.
Разрешения сайтов
Уведомления, камера, микрофон, буфер обмена и геолокация создают отдельные каналы данных. Регулярно очищайте постоянные разрешения.
Загрузки и предупреждения
Не запускайте файл только потому, что он пришёл по HTTPS. Проверяйте источник, цифровую подпись и контекст запроса.
Чек-лист действий
- Включите автоматические обновления.
- Удалите неизвестные расширения.
- Проверьте разрешения сайтов.
- Разделите рабочий и личный профиль.
- Не обходите TLS-предупреждения.
Что часто делают неправильно
- Ставить расширение ради одноразовой функции.
- Разрешать уведомления каждому сайту.
- Хранить все пароли без защиты аккаунта браузера.
- Считать инкогнито антивирусом.