加密网页减少了直接窃听，但钓鱼热点、账号共享和错误设备信任仍然存在。
连接公共网络后，人通常急于登录邮箱、网盘或工作系统。风险不只在无线信号，而在设备是否暴露共享文件、是否会自动连接同名热点。
同行者和远程同事可能因你的账号被冒用而受影响。工作资料、客户邮件与验证码也不只属于个人。
关闭自动加入未知网络和共享发现，优先使用可靠热点或手机网络。登录前核对域名和证书提示，敏感操作结束后退出账号。
虚拟专用网络能改变流量路径，但仍需信任服务商，也不能阻止钓鱼页面骗取密码。它不是万能保护。
把公共网络视为不熟悉的办公环境：少展示、少信任、及时退出。关键操作完成后再处理其他事务。
隐私问题很少只发生在一个人身上。设备可能保存同住者、同事或客户的数据，一个看似个人化的设置也会改变他人的暴露范围。因此，判断不能停在“我是否介意”，还要看谁能接触、谁能撤回，以及关系变化后权限是否继续存在。
技术上的安全承诺与日常感受并不相同。即使供应商声称数据加密，用户仍需要知道默认共享、历史记录和设备授权的入口。能被找到、理解和及时改变，是隐私设计真正进入生活的条件。
清理动作要保留可逆性。先关闭非必要同步、下载副本并记录原设置，再进行删除。设备更换、账号恢复和家庭共享往往比一次泄露更容易被忽略，却决定长期风险。
日常检查不需要一次解决所有问题。先处理一个最容易理解的动作，观察它在接下来一周带来什么变化，再进入下一项。持续的小边界通常比一次大规模清理更可靠。
把这个场景讲给另一位使用者听，询问对方是否能指出数据来源、保存位置和撤回方式。如果解释必须依赖专业术语，设计还没有真正对普通生活开放。
涉及家人或同事时，先讨论共同规则，而不是替所有人做决定。共享设备中的安全性，往往取决于每个人是否知道自己的信息会去往哪里。
如果无法确认采集是否停止，先保留记录并暂停使用相关功能。检查应用来源、系统版本和最近授权，再决定是更新、移除还是换一种设备完成这件事。
复查时关注人的生活有没有变好，而不是设置页是否全部关闭。必要的权限可以保留，但要能说明它服务哪个动作，以及不再需要时怎样撤回。
