证书告警意味着连接身份需要重新确认
当浏览器提示证书无效、域名不匹配或连接无法验证时，应停止输入信息并重新核对地址。直接点击“继续访问”会绕过一层重要的身份检查，因此不应成为默认处理方式。
危险下载拦截不应通过关闭安全功能来解决
如果浏览器或系统对下载文件给出风险提示，应先确认文件来源和类型。为了完成一次下载而永久关闭安全防护，会把后续浏览也暴露在更高风险中。没有可信安装来源时，更不应该主动寻找绕过方法。
页面请求的权限要与功能匹配
浏览内容通常不需要通讯录、短信、远程控制或支付凭据等高敏感权限。如果一个普通入口页面突然要求大量与功能无关的权限，应先退出并检查来源。权限最小化是判断页面是否合理的重要线索。
连续多次跳转要留意最终落地域名
从搜索结果或消息链接进入时，可能会经过多个中转地址。最终页面加载后应再次检查地址栏，确认已落到预期域名，而不是只相信最初点击的文字。对于长期访问，最好保存最终确认过的站内页面。