点击链接前先看目标地址
遇到登录、支付、下载或账号验证页面时，先核对域名和地址栏。相似拼写、额外子域名或异常跳转都值得停下来确认。
不要只根据页面外观判断真伪，因为仿冒页面也可能复制视觉样式。
证书警告不要习惯性忽略
证书错误可能来自系统时间、网络拦截、站点配置或中间人风险。重要账号页面出现证书警告时，不建议直接继续访问，应先确认时间和网络环境。
下载文件关注来源和类型
- 确认下载来自预期页面。
- 可执行文件、脚本和压缩包需要更谨慎。
- 不要为了运行未知程序而关闭全部安全保护。
- 公司设备出现策略拦截时，联系管理员确认。
扩展权限越多越要关注用途
扩展可能申请读取网页内容、修改页面、访问下载记录等权限。安装前看清用途，长期不用的扩展及时移除。
扩展更新后如果新增了与原用途不匹配的权限，应重新评估是否继续使用。
公共设备上不要留下长期登录状态
在网吧、共享电脑或临时设备上处理账号时，完成后主动退出。仅关闭窗口不一定意味着账号会话已经结束。
涉及重要账户时，优先使用自己的设备和可信网络。
保持浏览器与系统在受支持版本
安全修复依赖持续更新。长期不更新的浏览器和系统可能无法获得修复，也可能无法兼容新的加密和网页标准。