安全的線上番茄鐘，是完全在瀏覽器中執行、不需要帳戶，也絕不會把你的活動送到伺服器的那種。多數瀏覽器計時器就是設計成這麼單純：一個載入 JavaScript 的小頁面，開始倒數、在專注與休息階段之間切換，並在螢幕上計算已完成的時段。安全問題真正關乎的是那套邏輯住在哪裡，以及它碰到的資料沿途會怎樣。做得出色的工具會把倒數、時段計數，以及你設定的任何偏好留在自己的裝置上，因此關閉分頁就只是重設狀態。正是這種僅限本機的設計，把尊重隱私的番茄鐘，與那些悄悄索取廣泛權限、把活動同步到雲端，或要求先註冊才能按 Start 的免費應用程式與瀏覽器擴充功能區隔開來。理解這個差異很重要，因為「線上」這個詞既可以形容單一的自包含頁面，也可以形容帶有帳戶、儀表板與儲存歷史的完整網路服務。
幾項快速檢查就涵蓋了多數重點：有沒有帳戶頁、擴充功能下載，或超出目前分頁的權限要求？若這些都沒出現，計時器幾乎可以肯定只是本機執行的 JavaScript，這就是最單純也最安全的設定。若有任何一項出現，就把那當成另找別處的理由，因為倒數要能運作，這些都不必要。
真正的風險從哪裡來
「線上計時器」涵蓋的產品範圍很廣，實際風險彼此差很多。在單一分頁執行的純 HTML 與 JavaScript 計時器，與下載的桌面應用程式、Chrome 擴充功能，或需要帳戶的網路服務，本質上不同。知道風險住在哪裡，能幫你判斷特定工具在特定裝置上是否安全使用。
免費線上工具最常見的風險來源是：
- 索取「讀取並變更你在每個網站上的所有資料」權限的瀏覽器擴充功能。計時器確實不需要那種存取層級，所以這類要求是強烈警訊。
- 要求建立帳戶，然後把你的時段、任務與使用統計同步到雲端伺服器的網路應用程式——有時無限期，有時直到你想起刪除帳戶。
- 下載的安裝程式會捆綁你沒要求的工具列、廣告注入器或背景服務，而且可能比計時器本身活得更久。
- 在計時器旁載入第三方追蹤器、廣告或分析指令碼的頁面，因此即使計時器本身沒做錯，周圍的頁面仍可能有問題。
沒有擴充功能、不必安裝、也不需帳戶的單純瀏覽器內計時器，從設計上就避開了多數這些疑慮，因為權限或背景服務沒有可依附的表面。下一節會正好說明這種設計如何套用在 Pomodoro Timer。
這款 Pomodoro Timer 如何讓你的時段保持私密
Pomodoro Timer 建成單一瀏覽器頁面，背後沒有後端服務。倒數使用標準瀏覽器計時器執行，專注與休息階段會在每次倒數到零時自動切換，已完成時段的累計次數則在你完成每個專注區塊時更新到螢幕上。這些都不需要網路請求，也沒有任何內容離開你的裝置。
具體來說，工具會做與不會做的事如下：
- 不必註冊。按下 Start 之前，沒有帳戶、電子郵件或個人檔案要建立。
- 不必安裝。你在任何現代瀏覽器開啟頁面就能用——沒有擴充功能、沒有可執行檔、也沒有套件管理器步驟。
- 不上傳。倒數、階段變更與時段計數器都在本機執行，因此你正在做的事情不會傳送到任何地方。
- 沒有第三方追蹤。頁面不會在計時器旁另外載入分析、廣告或社群指令碼。
一項實際取捨是：這種設計預設就私密，但也代表造訪之間什麼都不會保存。若你關閉分頁或重新載入頁面，目前的倒數與已完成時段計數會重設為零。這就是一個沒地方可存你資料的工具的代價，因為沒有帳戶、也沒有伺服器替你保管。
這類工具的隱私往往也意味著可預期。因為計時器是沒有遠端狀態的靜態頁面，每次開啟行為都一樣。沒有演算法在幫你的時段排名，沒有儀表板在造訪之間悄悄改變，也沒有更新後才開始追蹤你的驚喜功能。你今天載入的頁面版本，本質上就是明天會看到的版本，這讓它更容易信任。
多數讀者會問的安全問題，快速對照如下：
| 安全檢查 | 這個計時器的做法 |
|---|---|
| 需要帳戶 | 無 |
| 要安裝的軟體 | 無——在瀏覽器分頁中執行 |
| 送到伺服器的資料 | 沒有任何內容被上傳 |
| 倒數執行的位置 | 在你的瀏覽器本機 |
| 時段持久性 | 關閉或重新載入分頁時重設 |
| 可調整的間隔 | 是——專注、短休息與長休息 |
| 階段控制 | 暫停、繼續、跳過與重設 |
如何在瀏覽器中開始番茄鐘時段
用 Pomodoro Timer 開始一個時段只要一瞬間，而且因為一切都在本機執行，開始前你不必建立帳戶、接受權限，或交出任何資訊。
- 在瀏覽器開啟 Pomodoro Timer。頁面以單一分頁載入，預設循環已經設定好：25 分鐘專注、5 分鐘短休息，以及每第四個專注時段之後的 15 分鐘長休息。
- 可依工作需要調整專注、短休息與長休息長度。預設符合經典番茄工作法，但若你偏好更長的專注區塊或更短的休息，可在按下 Start 前變更這三個值中的任何一個。
- 按下 Start 開始你的第一個 25 分鐘專注時段。目前階段會在頁面上出現大型的分與秒倒數，時段計數器則停在零。
- 做單一任務，直到倒數到零。專注時段結束時，計時器會自動切到休息，再切回專注，因此循環會自己繼續，你不必碰任何東西。
- 中途需要離開時使用暫停與繼續，若提早結束某個階段則用跳過。時段計數器會追蹤你完成的每一個專注區塊，四個專注時段之後會自動使用長休息，然後循環重新開始。
預設循環的簡單實作例子：四個各 25 分鐘的專注時段，也就是 4 × 25 = 100 分鐘的專注，加上三次各 5 分鐘的短休息，也就是 3 × 5 = 15 分鐘，再加上一次 15 分鐘的長休息，第一個完整循環的結構化工作總共是 100 + 15 + 15 = 130 分鐘。你當天的精確總計取決於你在工具裡設定的長度。
讓瀏覽器計時器時段保持私密的習慣
即使是僅限本機的計時器，幾個小習慣也能讓時段更可預期，並讓你的工作與工具之間的界線清楚對你有利。
- 直接把計時器頁面加入書籤。每次打網址也可以，但書籤代表你一律落到同一受信任的頁面，而不是可能導向別處的搜尋結果。
- 避開在顯示倒數前就索取權限、通知或註冊的計時器頁面。真正的專注計時器只需要目前分頁。
- 若工作內容敏感，請在隱私或無痕視窗開啟計時器。因為重新載入反正什麼都不會保存，這主要是把頁面從工作階段紀錄與任何快取狀態清掉。
- 讓計時器分頁保持聚焦且作用中。有些瀏覽器會限速背景分頁，可能讓倒數落後實際時間。此工具是為你正在注意的分頁設計的。
- 若要歷史紀錄，請把完成的番茄鐘記到別處。因為時段計數器會在重新載入時重設，若想記住完成了什麼，就把數字記到筆記本、私人記事本或任務清單。
若你與他人共用電腦，這些習慣更重要。把計時器加入書籤，代表室友或家人在搜尋列打類似網址時，不會意外落到不同頁面。隱私瀏覽代表計時器不會出現在瀏覽器紀錄裡、緊挨著你實際在做的工作。把番茄鐘記在計時器之外，代表已完成時段計數絕不會是那份資訊唯一的存放處。
番茄鐘本質上是小而單純的工具。最安全的版本也是最單純的：一個開啟、倒數、自己切換階段，並且完全不碰你資料的頁面。
相關閱讀： 線上檢查我用的是什麼瀏覽器安全嗎？。
相關閱讀： 如何選擇合適的辯論計時器用法。