扫码进入前先看什么

扫码之前先看扫码工具显示的目标域名，而不是扫完之后再看。

页面上方那一栏公告，比任何人转给你的消息都值得信。

先看工具显示的目标

现象稳定，排查才谈得上效率。

二维码本身只是被画成方块的地址，它不携带任何可信信息。

二维码只是地址

写清楚的意思不是啰嗦，是准确。

搜索框、书签栏、别人发来的链接、扫出来的二维码，都是入口。

图片不改变地址

移动端的地址栏会收起，滚动之后就看不全了。

不需要想的部分，才真正省事。

扫完再确认一次

确认过入口之后，随手把它存成书签。

那就按这几个词来分。

发信域名可以注册得极像，所以要逐个字符看。

要凭据的一律不是官方，这条可以背下来。

判断的依据不是对方是谁，而是他要什么。

所以不要把确认当成流程里的多余一步。

证书信息可以点开，里面写着签发给谁。

加密连接只保证路上没被偷看，不保证对面是谁。

别人发来的链接，要当作新入口重新确认一遍。

入口是一件事的起点，起点错了，后面全错。

几个渠道混着装，真出问题根本查不到是哪一路。

省下来的注意力，可以用在判断上。

入口自己留着就行，没有转出去的必要。

入口和信息要分行看：入口对了，信息才值得读。

商店里重名的应用不少，但同一行开发者名称是唯一的。

顺序不是礼貌问题，是风险顺序问题。

同一个地址被贴在两张不同的图上，地址不会因为图而变可信。

先问一句：这一次你是从哪里进来的。

动作固定下来：看域名、加书签、以后只走书签。

短链接把目的地缩成几个字符，拿不准就先展开看一眼。

权限逐条看过，就知道它为什么需要这些。

一段文字可以写得很正经，指向的却是完全另一个地方。

地址栏那个小锁，说明的只是这一段路被加密了。

加密不代表对面是谁，这两件事要分开看。

聊天记录会被同步，纸上不会。

点之前先让它显示一下真实目的地。

两次不同的结果里选一个，不如自己存一个。

退出之后再看一眼登录记录，确认没有残留。

判断的依据不是对方是谁，而是他要什么。商店里重名的应用不少，但同一行开发者名称是唯一的。入口是一件事的起点，起点错了，后面全错。

一段文字可以写得很正经，指向的却是完全另一个地方。别人发来的链接，要当作新入口重新确认一遍。入口和信息要分行看：入口对了，信息才值得读。

点之前先让它显示一下真实目的地。移动端的地址栏会收起，滚动之后就看不全了。加密连接只保证路上没被偷看，不保证对面是谁。