核对完整域名而不是只看品牌名称
相似图标和页面样式容易复制。输入敏感信息前，应把地址栏中的主机名作为主要判断依据之一。
安全访问指南
把浏览器安全拆成几个可以检查的具体动作
“注意安全”太宽泛，真正可执行的做法是把地址、连接、账号、下载、权限和会话逐项检查。每一项都能在实际访问过程中观察，而不是依赖抽象口号。
认真处理浏览器连接警告
证书错误或不安全连接提示代表浏览器发现了值得注意的问题。遇到明确警告时，不应通过强行继续来换取一次快速访问。
账号密码只在合理上下文中输入
公开阅读突然要求支付密码、短信验证码或无关账号时，应暂停并重新检查。凭据请求需要和当前操作有清晰关系。
下载文件从入口到安装连续核对
关注按钮目标、文件名、系统安全提示、安装器附加选项和安装后的版本信息，不把下载安全理解成单一一步。
公共设备完成操作后结束会话
从网站退出登录，检查密码保存、自动填充和本地下载文件。无痕窗口可以减少本地留痕，但不能代替退出账号。