软件来源与更新
从系统或软件官方渠道安装并更新，避免来历不明的破解版、远程协助工具和浏览器扩展。一个与交易无关的恶意软件，也可能读取剪贴板或影响网页。系统报出风险时先了解原因，不为了省事统一关闭保护。
权限要与用途一致
检查扩展是否能够读取所有网站、应用是否需要无障碍控制或屏幕录制。某些合法功能需要较强权限，但越敏感的能力越应明确目的。停止使用工具后移除权限，而不是只关闭窗口。
把设备丢失纳入计划
设置设备锁和可用的账户保护，确认恢复材料与设备分开保存。远程擦除或更换设备能解决某些风险，却不能让已泄露的密钥重新变秘密。出售旧设备前，先完成账户迁移和备份核对，再按系统指导清除。
每月整理清单
- 更新系统和可信应用。
- 移除不用的扩展与远程控制软件。
- 核对登录设备、备份和恢复渠道。
- 检查是否误把密钥放进相册、剪贴板同步或聊天收藏。