钓鱼页面可能模仿常用服务的界面 短信验证码与静态账户密码具有不同作用 不同账户使用独立密码有助于隔离风险

自动填充会依据保存信息输入账户内容。验证域名有助于区分外观相似的登录页面。钓鱼页面可能模仿常用服务的界面。链接显示文字可以不同于实际跳转地址。二维码可以编码文字或网址等多种内容。扫描二维码不代表其中网址自动可信。验证码用于证明某次验证操作的控制能力。短信验证码与静态账户密码具有不同作用。

密码是用于验证访问身份的一类秘密信息。口令通常由字符按照一定顺序组合形成。密码长度会影响可能组合的数量范围。常见词句可能更容易被自动化方式猜测。重复使用密码会扩大单处泄露的影响范围。不同账户使用独立密码有助于隔离风险。密码管理器用于保存和生成账户凭据。主密码用于保护相应密码库访问权限。

私密浏览主要限制部分本地记录保存。私密浏览不能使所有网络行为完全匿名。网站权限控制相应硬件或数据的访问范围。相机权限与麦克风权限属于不同授权项。位置权限可区分大致和较精确的定位范围。应用通知权限影响消息能否在系统中显示。后台权限会影响应用持续运行的能力。软件更新可能修复已知问题和安全缺陷。