安全访问习惯清单：让每次进站都稳稳当当

把安全做成清单的好处是，你不需要临场判断，只需要照着做。下面六条都很轻，但坚持下来能挡掉绝大多数低级风险。

清单正文

• 只从自己保存的书签进入，不在搜索结果里随手点；
• 进入后先看一眼地址栏，确认与书签一致；
• 页面若自动弹出无关窗口，直接关闭并退出；
• 任何要求输入密码或验证码的页面，一律停止操作；
• 不在陌生页面下载任何安装包或插件；
• 发现异常后，回到固定入口并从搜索结果中反馈该地址。

为什么是这六条

这六条覆盖了访问的三个阶段：进入前、浏览中、遇到异常时。进入前管住入口来源，浏览中保持基本观察，遇到异常有一套固定动作。三个阶段都有人管，就不会出现明显的空档。

关于「不做」的部分

清单里有一半是「不要做什么」。这是因为大多数安全问题并不来自你主动犯错，而是来自一次多余的点击、一次顺手的信息填写。少做一步，往往比多做一步更有效。

把它贴在看得见的地方

习惯需要提醒。你可以把这六条抄在便签上，或者干脆把本文加入书签。等它变成不需要想的动作，你就可以不用再看它了。