地址栏的锁形标志说明什么

锁形标志只说明连接被加密，不说明对面是谁。

搜索框、书签栏、别人发来的链接、扫出来的二维码，都是入口。

加密的是什么

三秒钟，挡掉的是一整类常见的手滑。

浏览器插件能读页面内容，装之前先看权限。

它不能证明身份

不累才会常来。

别人发来的链接，要当作新入口重新确认一遍。

证书可以点开看

动作固定下来：看域名、加书签、以后只走书签。

影响范围按功能列出，不写笼统的表述。

签发给谁要单独确认

把最常用的一两个入口放在书签栏，多了反而看不清。

分好之后，每块管到哪儿也就顺带清楚了。

确认过入口之后，随手把它存成书签。

信任不是一次建立的，是每次都对得上。

短链接把目的地缩成几个字符，拿不准就先展开看一眼。

风险最大的那一步，理应排在确认顺序的第一位。

加密不代表对面是谁，这两件事要分开看。

习惯养成之后，入口这件事就不再需要想。

搜索结果的位次可以被买，所以它排在第一也不代表是官方。

凭据只在自己手上，任何时候都不外传。

在公共设备上登录之后，记得退出并清掉本次记录。

入口之间的分工明确，找起来就快。

证书信息可以点开，里面写着签发给谁。

越靠前的越不依赖别人，所以越可靠。

能找你的客服，只会出现在站内那条通道里。

所有入口都应能从首页两步之内点到。

要密码、恢复码、动态口令的，一律不是官方。

下载前看一眼开发者那一行，比看图标可靠。

这三步做完，后面的事才有讨论的基础。

进错了地方，之后做的每一件事都建在错的前提上。

从搜索结果进过一次之后，记得把它换成书签。

移动端的地址栏会收起，滚动之后就看不全了。

没有人会以官方名义向陌生人讨要凭据。

地址栏那个小锁，说明的只是这一段路被加密了。

站内通道之外的任何联系方式，先放一放。

二维码本身只是被画成方块的地址，它不携带任何可信信息。

同一个地址被贴在两张不同的图上，地址不会因为图而变可信。

商店里重名的应用不少，但同一行开发者名称是唯一的。

要密码、恢复码、动态口令的，一律不是官方。同一个地址被贴在两张不同的图上，地址不会因为图而变可信。分好之后，每块管到哪儿也就顺带清楚了。

短链接把目的地缩成几个字符，拿不准就先展开看一眼。地址栏那个小锁，说明的只是这一段路被加密了。三秒钟，挡掉的是一整类常见的手滑。

确认过入口之后，随手把它存成书签。这三步做完，后面的事才有讨论的基础。不累才会常来。