SiteQuest

SiteQuest 建立在 Electron 之上，採用安全優先的架構。以下是確實保護您資料的方式。

加密的本機儲存

所有應用程式資料 —— 設定、偏好、歷史記錄和驗證代碼 —— 都會儲存在您裝置上以 AES-256-GCM 加密的保險庫 中。加密金鑰使用 PBKDF2 搭配 100,000 次疊代與 SHA-512 衍生，並以機器特定識別碼作為種子。

這表示：

您在 SiteQuest 中瀏覽的每個網站都在各自的隔離的 Electron 工作階段分割區（persist:sitequest）中執行。隱身模式使用完全暫時性的（記憶體）分割區，關閉時不會在磁碟上留下任何痕跡。

模式	Cookie	快取	歷史記錄
一般	保存在隔離的工作階段中	保存	儲存
隱身	僅限記憶體，關閉時清除	僅限記憶體	不儲存

第三方 Cookie 在預設情況下被封鎖。未經您的同意，網站無法跨網域追蹤您。

SiteQuest 使用 Auth0 進行驗證，支援：

驗證代碼僅儲存在加密保險庫中 —— 絕不會儲存在可供網頁存取的純文字 localStorage 或 Cookie 中。系統會對您的使用者記錄計算 HMAC-SHA256 簽章，並在每次功能存取時進行驗證，以偵測竄改。

系統強制執行 3 天的離線寬限期 —— 如果 SiteQuest 在離線 3 天後無法驗證您的工作階段，它會自動回復到免費方案，以防止憑證重放攻擊。

AI 助理透過主要 Electron 程序（而非 webview 渲染器）傳送請求，完全繞過 CORS，同時不會向網頁暴露您的 API 金鑰。AI 請求嚴格限制在白名單：

任何對非白名單目的地的 AI 請求都會在離開應用程式前於伺服器端被封鎖。

SiteQuest 停用 WebRTC 暴露您本機 IP 位址的能力。即使您在 VPN 之後，網站也無法使用 WebRTC 發現您的真實 IP。

SiteQuest 使用 Ghostery adblocker 引擎並定期更新篩選清單。啟用後，追蹤器和廣告網路的請求會在離開您的裝置之前被封鎖 —— 資料永遠不會傳送至那些網域。

您可以透過工具列中的盾牌圖示查看目前頁面上被封鎖了哪些追蹤器。

SiteQuest 會在啟動時使用加密雜湊驗證自身的檔案完整性。如果任何核心檔案在安裝後被修改，應用程式會偵測到此變更，並可能限制功能以保護您的資料。

如需我們資料實務的完整說明，請參閱我們的隱私權政策。