安全说明

普通浏览不需要用“降低安全设置”来换取访问

遇到证书警告、陌生下载、无关权限、验证码索取或跨域跳转时,先判断这些动作是否真的服务于当前任务。

每日大赛安全浏览与异常行为判断

基础规则

四条原则可以覆盖大多数普通浏览风险

不以关闭安全提示换取访问

浏览器或系统给出的证书、下载、恶意站点等警告,应先理解原因,不要为了继续页面流程而直接忽略。

不在陌生页面复用重要密码

重要账户应使用独立密码;如果页面身份无法确认,不应输入常用密码、支付密码或验证码。

不相信与任务无关的紧迫倒计时

“立即安装”“马上验证”“倒计时结束失效”等提示若与当前浏览任务无关,往往只是在制造紧迫感。

不把跳转次数当成正常复杂流程

多次跨域跳转会增加误入其他页面的概率。若流程无法解释,应回到已确认入口重新开始。

看到安全警告时先理解原因

浏览器可能因为证书、恶意下载、可疑跳转或脚本行为给出警告。最不建议的做法是为了“试试能不能打开”而关闭所有保护。更合理的是记录警告内容、核对网址,并从已知入口重新访问。

普通阅读不应索取验证码或支付信息

验证码只应该用于你刚刚主动发起的验证操作。普通内容浏览如果突然要求短信验证码、支付密码、银行卡信息或身份证件,应先停止并确认页面身份。任何人要求你转发验证码都值得警惕。

未知下载为什么要谨慎

文件可能被包装成播放器、更新包、专用客户端或辅助组件。除非页面明确说明文件来源、平台、版本和用途,并且你确实需要该功能,否则不要把安装未知文件当作继续浏览的必要条件。

跨域跳转如何判断

一次正常跳转并不等于异常,但连续多次跳到不同域名会提高误入其他页面的概率。链接文字、目标页面和当前任务应该能够互相解释;如果每次点击都会把你带到新的陌生域名,建议返回并从访问入口页重新开始。