先判断动作影响，再决定需要多谨慎
阅读公开网页通常风险较低，而下载可执行文件、输入账号密码、允许摄像头或安装应用都会改变设备或账号状态。安全判断不需要制造恐慌，只需要让检查强度与操作影响匹配。
异常跳转是值得停下来的信号
正常导航可能跨页面，但如果一次点击连续打开多个无关域名，或页面主题从浏览器说明突然变成其他内容，应先停止后续操作。回到原页面检查刚才的链接，比在新页面继续寻找“返回”更可靠。
下载文件之前确认文件用途
用户应当知道文件为什么需要下载、适用于哪个系统以及下载后要做什么。若页面无法解释这些基本信息，不建议仅因为按钮写着“高速”“免费”就直接执行。
权限请求必须与功能匹配
普通说明页面通常不需要摄像头、麦克风或精确定位。只有当页面功能确实依赖这些能力时，权限请求才有合理上下文。具体权限管理方法可阅读 浏览器站点权限应该怎样管理。
共享设备要额外关注账号残留
在公共或共享设备上完成访问后，应检查是否保存登录状态、下载文件和敏感表单信息。与其事后清除大量数据，不如在开始使用时就减少不必要的长期保存。
