保持浏览器自动更新
现代浏览器会持续修复安全问题。长期使用过旧版本，可能导致证书、脚本兼容或安全提示异常。
尽量使用系统或浏览器官方更新机制，不从陌生下载站获取所谓优化版。
关注地址栏安全提示
HTTPS 图标并不代表内容一定可信，但证书错误是明确需要处理的异常信号。
看到警告时先核对域名和设备时间，不要为了赶时间直接忽略。
站点通知按需开启
内容阅读通常不必开启浏览器通知。如果页面首次打开就要求通知权限，可以选择拒绝，之后有明确需求再修改。
通知权限不会影响阅读普通正文。
弹窗和重定向保持限制
浏览器默认阻止部分弹窗是合理的。若某个页面要求关闭全部防护才能继续，应先判断该操作是否真的必要。
本站核心正文和导航不依赖自动弹窗。
扩展越多排障变量越多
广告拦截、脚本管理、代理和安全扩展都可能改变页面行为。遇到显示问题时，可以在无痕窗口或禁用单个扩展后测试。
不需要为了一个页面安装来源不明的专用扩展。
下载设置避免自动打开
可关闭下载后自动打开一类设置，让文件先落地再检查。
对于未知文件，先确认来源、类型和系统提示，再决定是否运行。