先核对地址，再处理页面里的动作
进入页面后先看地址栏与HTTPS状态。只有确认当前站点范围后，才继续阅读、搜索或进入相关栏目。
搜索结果标题、聊天转发和截图都不能替代地址核对。出现不相关跳转时，应停止并重新确认来源。
下载和安装需要比网页浏览更谨慎
安装文件可能拥有更高设备权限，因此来源、平台、文件用途和权限要求都应该在运行前确认。
如果无法确认下载来源，优先使用当前网页入口通常更稳妥，不需要为了“完成安装”绕过系统安全提示。
权限只应该服务于明确功能
权限范围应与功能相匹配。普通内容浏览通常不需要通讯录、短信、设备管理等明显无关的高权限。
面对不理解的权限请求，可以先拒绝并查看功能是否仍能正常使用，而不是一次全部授权。
反馈问题时不要附带敏感信息
访问故障排查通常只需要页面地址、设备、浏览器和具体现象，不需要密码、证件、支付信息或其他敏感资料。
对无法确认身份的第三方，不应因为对方声称“帮助排查”就提供远程控制或高权限访问。