表单只填写完成当前任务必需的信息
当页面要求填写姓名、电话、地址或其他个人信息时，先判断这些字段是否与当前任务直接相关。可选字段没有必要因为“页面提供了输入框”就全部填写。
如果页面需要身份证件、银行卡、验证码或账号密码等敏感信息，应先核对域名、连接状态和服务方身份。对来源不明的页面，不要用“先提交看看”来验证真假。
看到权限请求先理解用途
位置、通知、摄像头、麦克风和剪贴板等权限都应该与当前功能相关。一个页面如果没有明显理由却请求与任务无关的权限，可以先拒绝，之后确有需要再开启。
权限设置不是一次决定后永远不变。定期查看长期授权的网站，撤销已经不再使用的权限，可以减少不必要的后台访问。
公共设备上不要依赖“记住我”
在共享电脑或临时设备上登录账号时，尽量不要勾选长期保持登录。使用完成后主动退出，并确认没有把密码保存到不受自己控制的设备。
如果必须下载文件，结束后检查下载目录并清理敏感文档。仅关闭标签页并不等于账号已经退出，也不代表本地文件已经删除。
把公开信息和敏感信息分开处理
公开网页适合保存到书签或分享链接，账号凭据、验证码、身份信息和支付信息则不应该以普通笔记或聊天方式长期保存。不同类型的信息需要不同保护级别。
隐私习惯的核心不是让浏览过程变得复杂，而是在提交、授权和保存之前多做一次用途判断。多数风险都发生在信息已经离开你的控制范围之后。