重要操作前先看域名和协议

在下载、登录或输入个人信息前，确认地址栏中的域名与预期一致，并留意浏览器是否给出证书或连接警告。页面外观相似不能替代地址判断。

下载文件仍需判断来源

浏览器成功保存文件，只说明传输完成，不代表文件来源一定可靠。对安装包和可执行文件，应结合来源页面、系统提示和文件用途再决定是否运行。

权限按用途逐项授予

通知、位置、摄像头、麦克风和文件访问等权限应按实际需要开启。若当前功能不需要某项权限，可以保持关闭，并在真正需要时再授权。

公共设备上减少长期保存

在共享电脑或临时设备上使用浏览器时，尽量避免保存账号、支付信息和长期登录状态。结束使用后退出账号并清理必要的站点数据，比只关闭窗口更稳妥。