一、权限最小化原则
权限的本质是「你允许对方做什么」。原则很简单：与当前功能无关的权限一律先拒绝，需要时系统会再次询问。
特别需要谨慎的是通讯录、短信、通话记录这三类权限，它们与内容浏览类功能几乎无关。存储和通知权限可以按需授权，位置权限建议选择「仅使用时允许」。
- 1打开「设置 — 应用管理」，进入该应用的权限页面。
- 2逐项检查权限，关闭与浏览无关的授权。
- 3位置权限设置为「仅在使用时允许」。
- 4每隔一段时间复查一次权限列表。
二、管理好「安装来源」开关
安卓的未知来源授权是全局的、按来源区分的。安装完成后记得回到设置中关闭，避免其他来源趁虚而入。
原则是「用哪个浏览器安装，就只为哪个浏览器临时开放」，用完即关，不要长期保持开启状态。
三、留意网络环境
公共 Wi-Fi 环境下的流量可能被监听。如果需要在公共场所使用，建议优先使用手机流量，或者使用自己信任的网络。
另外要警惕要求安装额外证书的提示。正常的浏览和使用流程不会要求你安装根证书，遇到此类提示应先停下来确认来源。
任何要求你关闭系统安全设置、安装额外证书的指引，都应先确认其必要性，不要盲目照做。
四、养成良好的账号习惯
不要在不同平台复用同一个密码，尤其是与支付、邮箱相关的账号。如果应用内提供了账号功能，建议使用独立的密码。
同时保持系统与浏览器的更新。系统更新往往包含安全补丁，这不是可选项。
- 1为不同平台设置不同的密码。
- 2开启系统自动更新。
- 3定期清理浏览器下载目录中的旧安装包。
五、不再使用时的清理方法
如果决定不再使用，建议按顺序清理：先清除应用数据，再卸载应用，最后清理浏览器下载目录中的安装包。
苹果设备还需要额外删除「VPN 与设备管理」中的授权条目，否则会残留无效条目影响后续安装。
- 1在应用内清除缓存与本地数据。
- 2在系统设置中卸载应用。
- 3删除下载目录中的安装包残留。
- 4苹果设备删除对应的企业级 App 条目。