澎湃新闻
通知权限、摄像头、麦克风、剪贴板、定位和文件访问权限都应根据实际用途单独判断。一个只用于展示文字的页面没有理由要求摄像头、麦克风或持续通知权限。误授予权限后,应在浏览器的站点设置中撤销,并删除不认识的通知来源。
陌生页面要求手机号、邮箱、验证码、身份证信息、支付信息或社交❤️账号密码时,应立即停止。验证码不是普通登录凭证,泄露验证码可能导致账号被盗用。不同网站不要重复使用同一密码,尤其不要把常用邮箱密码输入到来源不明的页面。
陌生页面的安全判断应围绕权限、下载、🌺支付和个人信息四类风险展开。页面是否能打开并不是可信度标准,真正重要的是页面要求用户做什么。