访问与下载安全
安全信息不应该藏在最后一步。无论使用网页还是 APP,都建议先确认域名、下载来源、权限用途和跳转目标。
确认当前访问地址与自己预期一致,警惕拼写相近或额外添加字符的地址。
不要因为按钮样式醒目就下载未知文件。没有可验证来源时,宁可不提供假下载入口。
应用申请的权限应与核心功能匹配。对无法解释的敏感权限保持谨慎。
如果页面频繁跳向无关域名、要求安装额外组件或出现无法关闭的弹窗,应停止操作。