免费看片要防的，不只是弹窗：权限和密码更关键
页面上一个播放键，点下去却先让你安装插件、下载APK，甚至开启通讯录和麦克风权限。到这一步，问题已经不只是视频能不能播放了，你交出去的可能还有设备权限和账号安全。
当然，免费不等于有问题，也不能说点开任何免费站都会泄露信息。视频服务要花服务器、带宽和维护成本，有些网站靠广告维持运营，真正该留心的，是那些和播放毫无关系的安装要求与权限申请。
看视频为什么需要读通讯录、开麦克风？这个问题值得多问一句。假如一个所谓解锁工具连相册、位置、剪贴板都要访问，用户就该停下来想想，它到底要完成什么功能？
权限不是点一次就万事大吉。手机应用获得通讯录、位置、麦克风等权限后，具体怎么使用，取决于应用本身和它的用途。陌生应用突然索要一串敏感权限，最好先拒绝，再判断是否真的需要安装。
有用户装完插件后收到陌生短信，对方甚至知道自己的姓。不过，仅凭这些情况，还不能证明信息一定来自某个播放器。它至少提醒我们，别把陌生应用的权限请求当成随手点过的流程。
更隐蔽的识别方式，不一定靠Cookie。浏览器版本、屏幕尺寸、时区、字体等信息放在一起，可能形成设备特征，让网站在一定程度上认出同一台设备。开无痕模式，主要是减少浏览记录留在本机，并不代表网站看不到访问行为，更不等于匿名上网。
隐私数据的风险，也不只存在于来路不明的小网站。2024年，美国联邦贸易委员会对杀毒软件公司Avast采取行动，要求其停止出售浏览数据，并处以1650万美元罚款。这个案例和视频播放不是一回事，却说明了一个现实，数据一旦被收集和流转，用户不一定看得见后续去向。
账号密码则是另一条容易被忽略的风险线。很多人为了省事，一个密码用很多年，还在不同网站重复使用。攻击者拿到过去泄露的邮箱和密码后，可能批量尝试登录其他平台，这种做法常被叫作撞库。
2023年，基因检测公司23andMe披露，攻击者利用部分用户在其他网站重复使用的登录信息，进入了相关账号，并通过亲属匹配等功能接触到更多个人资料。事件涉及约690万人的部分信息。它和看片网站没有直接关系，却把密码复用的连锁风险展示得很清楚。
一个小站的密码，为什么会牵连到邮箱、购物平台或社交账号？关键就在于，攻击者会把同一组登录信息拿去别处试。邮箱尤其重要，因为很多账号都靠它找回密码，邮箱一旦失守，后面的账号也可能接连出问题。
还有人会收到勒索邮件，对方声称知道你看过什么，还附上一串旧密码，催你转账。这类邮件里的密码可能来自过去的数据泄露，不足以证明发件人控制了你的手机或浏览记录。慌忙回复、付款、点附件，反而可能给对方更多机会。
真遇到这类信息怎么办？先别和发件人来回沟通，也不要转账或打开附件，保存邮件和截图，再检查重要账号的登录记录，及时更换密码。若已经安装可疑软件，就先卸载，检查它是否还保留通讯录、麦克风、位置等权限。
日常检查可以从手机设置开始，把不认识或用不着的应用权限关掉，也清理来源不明的浏览器扩展，特别是所谓加速、解锁工具。安装APK或扩展时，不要只看它承诺能不能播放，还要确认是谁提供的、为什么非装不可。
密码最好分开用，邮箱单独设置强密码，再给重要账号开启两步验证。这样即使某个小网站发生泄露，也不至于让同一组密码一路打开其他账户。
隐私记录也可能留在自己没想到的地方。手机和电视连着同一个路由器，账号又开启历史同步，家人借用设备时可能看到浏览记录；公司电脑属于办公环境，网络请求和浏览记录也可能受到管理。你以为只留在自己手上的内容，未必只有自己能接触。
说到底，免费本身不是危险信号，不必要的权限、来路不明的安装包和重复使用的密码，才更值得警惕。下次页面催着你一路点允许，不妨停几秒：它要求的东西，真的和播放视频有关吗？
