只在必要时提供信息
阅读公开网页通常不需要提交手机号、身份证、验证码或付款信息。用户应先理解页面功能，再判断信息是否确有必要。对于与当前任务无关的输入框、弹窗或第三方跳转，不填写往往是更好的默认选择。
浏览器权限按需开启
网站如果没有需要相机、麦克风或定位的真实功能，就没有理由默认要求这些权限。即使浏览器弹出请求，也可以先拒绝，之后确认用途再到浏览器设置中开启。最小权限原则能够降低误授权造成的隐私风险。
下载内容先判断文件类型
正常信息页面不应突然要求下载可执行文件。如果需要获取文档或应用，应先判断文件扩展名、来源和系统提示。对于脚本、配置文件、安装包等更高风险类型，在无法确认来源时不要直接运行。
公共设备使用后清理痕迹
在网吧、共享电脑或临时设备上访问站点后，应关闭相关页面，并根据需要清理浏览记录、下载记录或站点数据。若设备不是本人控制，更不应保存密码、验证码或其他长期凭据。