固定可信访问入口
每次访问先从已核对的书签或明确官网导航进入，观察主域名和HTTPS状态。收到安全提醒时，不直接点击消息里的链接，而是另行打开可信入口查看账户记录，避免被相似页面和紧迫措辞引导。
定期整理浏览器书签，删除无法确认来源或已经失效的地址。浏览器扩展若能读取网页内容，应审查其必要性与权限；进行重要安全设置时，可使用扩展较少且系统更新正常的干净环境。
分离密码与验证渠道
OK密码不与邮箱、社交服务或设备解锁密码复用。安全验证工具与普通通信渠道适度分离，能够减少同一设备或同一账户失去控制时的连锁影响。恢复代码应离线保存，并定期确认仍可读取。
更换手机号或邮箱前，先在可信入口确认新的恢复方式生效，再停用旧渠道。若旧号码即将失效，不要拖到无法接收提醒后再处理。所有变更完成后查看账户通知，确认时间和设备与本人操作一致。
检查设备列表与登录提醒
按固定周期查看已登录设备的名称、时间和地区线索，移除不再使用或无法识别的项目。维修、出售或借出设备前退出账户并清理浏览器数据，完成系统重置后再次检查设备清单。
陌生登录提醒出现时先保护邮箱、手机号和设备锁屏，再从可信入口修改相关设置。不要回复提醒消息中的陌生联系人，也不要接受所谓客服远程控制；保存时间、地址和提示文字，便于后续核对。
复查应用权限与系统状态
相机、相册、通知、麦克风和后台运行等权限应与实际使用对应。系统更新或应用更新后重新查看权限，确认没有新增超出预期的范围。暂时不用的能力可关闭，需要时再单独开放。
保持系统时间准确、浏览器和操作系统处于受支持状态。公共无线网络下避免提交重要资料；必须处理时，应确认连接对象和网络环境，不让旁人观察屏幕，也不在共享电脑保存登录状态。
地址栏主域名已核对
系统与设备条件已确认
权限范围符合当前动作
异常时有可信返回路径