先核对地址栏
任何涉及入口、下载或权限的操作，都应先确认当前地址和页面来源。
安全说明
访问、权限与设备使用中的安全注意点
这里整理与入口核对、权限请求、验证码、公共设备和异常跳转相关的通用安全原则。重点是让每一步操作与当前任务相匹配，而不是看到提示就直接继续。
谨慎处理权限请求
只在当前功能确有需要时授予权限，对与操作无关的高敏感权限保持谨慎。
拒绝提交密码与验证码
问题反馈、一般咨询或站内搜索都不需要你的账户密码、短信验证码或支付验证码。
公共设备结束后清理痕迹
在共享电脑或临时设备上访问后，可根据需要退出账户、关闭页面并清理站点数据或浏览记录。
异常跳转立即重新核对
如果出现与当前任务无关的跳转、强制下载或不熟悉的提示，应停止继续操作并重新确认入口。
反馈时只提供必要信息
说明设备、系统、浏览器、页面和复现步骤即可，不要附带不必要的个人敏感信息。
入口安全
先确认你正在什么页面，再处理下一步
当某个页面要求下载文件、授予权限或输入信息时，先看浏览器地址栏与页面来源。若当前任务只是浏览网页，却突然出现与访问无关的强制下载或敏感权限请求，应停止继续操作并重新核对入口。
返回官网与入口页面核对访问路径
一般咨询、站内搜索和问题反馈都不需要提交账户密码、短信验证码或支付验证码。
移动端权限
把“是否需要”作为授予权限前的判断标准
相机、麦克风、通知、位置或其他设备权限都应与当前功能存在明确关系。若不清楚用途，可以先拒绝或暂不允许，再查看功能是否真的需要。系统设置通常允许你之后重新调整单个站点或应用的权限。