只从核验入口安装
检查下载域名、版本号、发布日期和校验信息。不要为安装来源不明的文件关闭系统安全功能。
保护密码与验证码
不要通过聊天、邮件或不明表单分享密码、验证码和完整令牌。登录页面异常时立即停止操作。
理解权限请求
客户端请求系统或网络权限时,应阅读用途。与功能无关的权限需要谨慎判断。
检查登录设备
定期查看正在使用的设备,在公共或临时设备使用后及时退出,并清除保存的凭据。
更新前核对版本
更新通知应与正式发布说明一致。不要直接点击来源不明的弹窗或邮件链接。
安全检查清单
- 安装来源经过核验
- 不向他人共享凭据
- 设备系统保持更新
- 公共设备使用后退出
- 遵守组织安全策略