加密连接不覆盖所有风险
网络通道可以改变部分流量的传输方式，但网站、账号、浏览器和设备仍各自处理数据。钓鱼页面、恶意附件与弱密码不会因为客户端显示已连接而消失。理解服务涉及哪些数据、谁能看到这些数据，比只看一个隐私口号更有帮助。对敏感操作仍应确认网址、连接提示与设备状态，并遵循组织的使用规定。
读懂权限与数据说明
安装前检查开发者身份、权限用途与公开的数据处理说明。网络连接权限可能是功能所需，但访问联系人、相册或精确位置应有具体理由。关注日志类型、保留期限、删除方式与支持渠道；没有清楚说明的地方，不要自行推断为不收集。升级后若权限改变，也应重新了解用途，而不是直接接受所有请求。
公共无线网络的基本做法
连接公共热点前向场所确认名称，避免误连相似名称的网络。需要登录认证时先完成正常流程，出现证书警告不要为了继续访问而忽略。敏感任务可以使用自己信任的网络。离开后关闭自动加入不常用热点的选项，按需移除保存记录。连接工具不能替代对热点来源和网站身份的检查。
账号与浏览器仍需要维护
为重要账号设置独立密码，并在服务支持时启用多因素验证。检查浏览器扩展，只保留来源明确且实际需要的扩展，限制不必要的站点权限。及时安装系统与浏览器安全更新，下载文件先核对来源。账号登录状态可能将不同网络上的活动联系起来，因此切换网络并不意味着身份自动匿名。
DNS、代理与证书的边界
DNS负责把域名转换成网络地址，代理和通道决定部分请求如何转发，这些设置各有作用。更换DNS不等于对全部流量加密，安装根证书则会改变设备信任范围。不要为了排查一个普通连接问题导入陌生证书。检查系统与浏览器的相关设置时先记录原值，尤其避免删除单位要求保留的配置。
分享故障信息之前先遮盖
日志和截图可能包含账号、连接地址、令牌与设备标识。求助前只保留定位问题需要的系统版本、错误提示、时间和现象，遮盖敏感字段，不把完整配置公开发布。若怀疑凭据已泄露，应按服务提供方的流程更换或撤销凭据。定期清理不使用的配置，让设备的连接状态保持容易理解。
读完之后，留下三项事实
- 当前设备、系统版本与实际接入网络。
- 常用任务在调整之前和之后的表现。
- 修改了什么设置，以及如何恢复原状态。