打造它,是因為你的瀏覽器不該用監視你來保護你。

大多數釣魚防護工具都做了一個無聲的交換 - 用監視你來保護你。PhishClean 就是為了打破這種交換而生。

「防護」的問題所在

大多數釣魚防護工具都做了一個無聲的交換 - 用監視你來保護你。它們把你的瀏覽資料送上雲端、對你造訪的每個 URL 進行遠端查詢,還建立你的行為輪廓。你只是用一種隱私風險換另一種。

這正是 PhishClean 想要填補的空缺。

市面上沒有任何一款瀏覽器擴充功能,能提供嚴謹、多層次的釣魚與權杖外洩偵測 - 網域不相符、JWT 暴露、API 金鑰外洩、隱藏 iframe、HTTPS 降級 - 而不將你任何一位元組的瀏覽資料傳送到伺服器。其他所有產品要不是:

  • 只做基本的 URL 封鎖清單檢查(依賴雲端),就是
  • 提供深度偵測,代價卻是你的隱私

創立原則

PhishClean 建立在一個簡單的信念之上:你的瀏覽器應該保護你,而不是回報你的行蹤。

所有偵測都在你的裝置本機執行 - 沒有雲端查詢、不傳輸密碼、不上傳頁面內容、不進行追蹤。我們只收集啟用與管理訂閱所需的帳戶與帳務資訊:你的安裝 ID、帳戶電子郵件、授權狀態與擴充功能版本。

100% 本機。100% 私密。安全性零妥協。

這就是我們的創立原則 - 而且從未改變。每個偵測訊號、每次掃描、每則警示,全都在你的瀏覽器內完成。你的資料始終屬於你。

任何資料都不會離開你的瀏覽器。永遠不會。

留在你的裝置上

  • 所有頁面分析與評分
  • 釣魚偵測啟發式演算法
  • 機密與 API 金鑰掃描
  • URL 與權杖掃描
  • 白名單與偏好設定
  • 警示紀錄

會傳到我們伺服器的

  • 安裝 ID(UUID)
  • 帳戶電子郵件與授權狀態(試用/付費)
  • 擴充功能版本號
  • 僅此而已。永遠如此。
PhishClean 背後的原則
🔒

隱私沒有商量餘地

你的瀏覽行為屬於你自己。會把你的資料回傳總部的安全工具不是在保護你 - 而是在側寫你。

偵測應該是即時的

封鎖清單總在威脅出現數小時後才攔截。PhishClean 在每個頁面載入時就進行分析 - 攔截任何封鎖清單都還沒見過的零時差釣魚頁面。

🎯

深度重於簡化

基本的 URL 檢查並不夠。PhishClean 執行 15 種偵測訊號 - 表單 action、JWT 外洩、API 金鑰、隱藏 iframe、HTTPS 降級 - 因為攻擊者不會只用一招。

🆓

核心防護應該免費

最重要的防禦 - 釣魚偵測、網域不相符警示、連結安全工具提示 - 永久免費。隱私不該是付費功能。

PhishClean 團隊
P

PhishClean 研究團隊

瀏覽器安全 · 印度清奈

PhishClean 由一個專注於瀏覽器層安全研究的小團隊打造。我們分析真實的釣魚攻擊活動、研究憑證竊取技術,並將這些發現轉化為完全在你裝置上執行的偵測訊號。

實際看看效果

安裝 PhishClean、建立帳戶並啟用完整防護。你的密碼、頁面內容與瀏覽紀錄永遠不會離開你的瀏覽器。