SECURITY
看到异常提示时,第一动作不是继续,而是停止并核对
验证码、陌生入口、非本人发起的登录提示,都属于需要先核对的信号。先确认来源和当前页面,再决定是否继续,不连续重复提交敏感信息。
入口
只认站内路径
从首页和导航进入,不跟随名称不一致的陌生跳转。
验证码
只自己使用
验证码不应提供给反馈、聊天或任何第三方。
异常
非本人操作先停
没有主动操作却收到提示时,不继续提交信息。
先区分“页面点不了”还是“账号进不去”
手机菜单或遮罩未关闭时,正文可能无法点击,这属于页面状态问题,应先看手机阅读。只有页面链接恢复正常后仍然登录失败,才属于账号问题,应转到账号指南。
为什么不要反复提交验证码
重复输入不能替代来源核对。若验证码提示与自己的当前操作不一致,最安全的做法是停止、回到首页,从站内已知入口重新进入,并确认是否确实由自己发起。
请保护账号、密码、验证码等敏感信息。达到所在地法定年龄并遵守当地法律法规,是继续任何注册或登录流程的前提。
