账号
避免在陌生页面重复输入账号与验证码，登录前确认域名。
安全使用
把安全判断放在访问、下载和授权之前
多数日常风险并不需要复杂工具判断。先确认地址、文件来源、权限用途和设备环境，就能避免很多不必要的问题。
访问页面：先看地址，再看内容
页面样式可以相似，域名和访问路径更值得优先确认。尤其在登录、支付、下载或授权之前，重新看一次地址栏通常很有价值。
下载文件：先知道是什么，再打开
来源不清、文件类型异常或需要先安装其他未知程序的下载，应暂停操作。工作设备还需要遵守组织的软件安装要求。
权限
把权限与具体功能对应，不需要的长期授权及时撤回。
公共设备
不保存长期密码，使用结束后退出账号并清理个人文件。
异常跳转
域名突然变化、反复弹窗或强制下载时停止后续操作。
HTTPS代表连接加密，不代表页面内容一定可信
看到HTTPS可以说明浏览器与站点之间使用加密连接，但不能单独证明站点身份、文件内容或业务承诺都可信。仍然需要结合域名、页面上下文和实际任务判断。
不要用“允许所有权限”换取省事
权限一旦长期开放，用户可能忘记已经允许了什么。按功能需要逐项授权，更容易保持可控。
安全检查不应阻碍正常使用
目标不是把所有页面都视为危险，而是在关键动作前做最少但有效的核对：地址是否正确、操作是否符合当前任务、权限是否有理由、文件是否知道来源。