核对地址栏
相似图标、页面名称和广告文案都不能替代域名核对。输入敏感信息前，先确认地址符合预期且没有证书异常。
安全提示
访问、下载和登录之前，先做几项基础安全判断
安全页面不制造恐慌，也不替用户判断所有外部页面。它提供一套简单顺序：看地址、看警告、看权限、看请求是否与当前操作一致。
理解浏览器警告
证书、恶意下载或混合内容警告都值得停下来确认。不要为了“继续访问”机械点击忽略。
判断权限是否必要
网页或应用请求的权限应与功能相匹配。与当前操作明显无关的系统级权限需要谨慎。
保护验证码与密码
验证码和密码都属于敏感凭证，不应通过问题反馈、普通聊天或不明页面提交。
公共设备及时退出
完成使用后退出账号，避免浏览器长期保存敏感登录状态；不要在公共设备启用不必要的同步。
安装来源不清楚就先停止
对用途不明的安装包、描述文件、证书或系统配置，不要仅因为“别人也在用”就继续操作。
