账号与设备
如使用需要身份验证的服务，应使用独立强密码并开启设备安全保护，不在陌生页面输入验证码、支付信息或恢复密钥。
浏览器出现证书或域名异常提示时，不继续提交敏感资料。
个人信息
发布前删除住址、电话、证件、订单、车牌、学校班级、实时定位和可识别工作信息。多条普通信息组合后也可能暴露身份。
描述他人时遵守同样原则。公共讨论不需要通过披露私人信息证明观点。
图片授权
照片和视频可能包含位置、人物、屏幕内容和元数据。上传前检查背景，涉及他人时确认合理公开范围。
儿童、医疗场景、私密空间和脆弱状态影像应特别谨慎。
举报边界
举报用于指出具体规则问题并提供必要证据，不应用于报复、刷屏或组织围攻。
涉及现实中的紧急危险、诈骗损失或违法行为时，应优先联系当地合法公共机构。
发生异常后的处理顺序
发现账号、设备或内容异常时，先停止继续操作，再保留必要截图和时间信息；随后检查是否存在密码复用、陌生登录、异常权限或可疑链接。若涉及资金和现实人身风险，应立即转向银行、平台安全团队或当地公共机构。
安全处理不需要公开更多私人信息来证明自己受害。对外求助时只提供解决问题所需的最少资料，敏感证据应交给有合法处理权限的机构，而不是公开传播。
内容安全与社交工程
很多风险并不来自技术漏洞，而来自诱导。对方可能用紧急通知、客服身份、福利领取或账号异常为理由，催促用户立即点击陌生链接。越是要求快速行动，越应该回到已知正式入口独立核对。
不要把一次聊天中的身份声明当作真实身份验证。涉及资金、账号恢复和敏感资料时，应通过官方可核验渠道确认，而不是继续在陌生私聊中操作。
补充阅读
安全中心也提醒用户定期检查浏览器保存的密码、已授权网站和设备通知权限。长期不用的授权及时撤销，可以降低旧账号、旧设备或旧链接带来的持续风险。
对不确定的安全事件，宁可先停止操作并核对，也不要在催促下继续提交资料。