关注地址栏、表单用途、权限请求与退出登录，比记住一长串抽象安全口号更实际。
表单只填写完成当前任务真正需要的信息
联系表单可以收集回复所需的邮箱，但普通内容阅读不应要求身份证、银行卡或与内容无关的账号密码。信息越敏感，越需要明确用途与可信来源。
跳出当前域名时重新确认上下文
从内容页进入外部站点后，之前的可信判断不能自动延续。地址栏域名、页面证书、登录提示都需要重新确认。
共享设备上记得清理会话
如果在公用或共享设备登录任何账号，应主动退出并避免保存密码。浏览器的隐私模式可以减少本地记录，但不能替代对网站身份和数据用途的判断。
浏览时可以实际检查这些点
- 敏感信息只在明确需要时提交
- 外部跳转后重新检查域名
- 共享设备不保存密码
- 退出账号后确认会话已结束
