安全浏览网页不是装一个工具就结束，而是一套小习惯：及时更新、别复用密码、开启 MFA、少点可疑链接、谨慎下载、公共 Wi-Fi 上加密连接。FTC 将日常在线安全的重点放在识别钓鱼、使用强密码、开启双重验证和更新软件上。［1］

下面这 10 个技巧按优先级写，适合直接照做。

如果你想先检查当前浏览器状态，可以搭配浏览器安全检查清单一起看。

如果你想把浏览器、账号、公共网络和数据暴露面串起来，也可以先读减少日常隐私暴露。

关键要点

安全浏览网页的核心是减少“被诱导点击”和“账号被接管”。

浏览器、系统和扩展都要更新，尤其是安全补丁。［2］

密码管理器和 MFA 是普通用户最值得先做的两项。［3］

VPN 能保护网络连接，但不能替你识别所有钓鱼网站。

1. 及时更新浏览器和系统

以下浏览器和账户操作按所列官方指南整理，未进行完整端到端实测。

浏览器是你每天接触最多的互联网入口。别长期点“稍后提醒”。

要做：

打开浏览器设置；
检查关于页面是否为最新版；
开启自动更新；
同步更新系统和常用 App；
删除长期不维护的浏览器扩展。

安装后按要求重启浏览器或设备，再打开版本或更新页面，确认没有待重启提示。受管设备更新失败或被策略阻止时向 IT 报告，不关闭管理策略，也不从广告下载补丁。

澳大利亚网络安全中心说明，软件更新可修补安全弱点，自动更新能减少拖延。［2］

2. 给每个网站使用唯一强密码

不要再用一个密码走天下。

强密码应满足：

足够长；
随机或由多个无关词组成；
每个账号不同；
不包含生日、手机号、姓名拼音；
存在密码管理器里。

FTC 建议使用较长且难以预测的密码，并说明密码管理器如何协助生成。［3］

3. 开启 MFA

MFA 能在密码泄露后多加一道门。

优先开启这些账号：

邮箱；
支付和银行；
社交媒体；
云盘；
工作账号；
手机运营商账号。

支持时优先选择 FIDO 通行密钥或安全密钥等抗钓鱼方式。认证器 App 的手动输入一次性验证码可避开部分短信相关风险，但假登录页仍可能把它转发给真实服务；NIST 不将手动输入的 OTP 归为抗钓鱼认证。不要批准意外出现的认证请求。［5］

4. 不通过邮件链接登录关键账号

钓鱼邮件最常见的套路是让你点链接登录。

更安全的做法：

自己输入官网地址；
使用浏览器书签；
从官方 App 打开；
通过已知电话或官网客服核实。

FTC 建议不要点击可疑消息里的链接，而应通过已知号码或官方网站核实对方。［4］

5. 下载前先确认来源

安装包、破解工具、浏览器插件和“文档查看器”是常见风险入口。

下载前问自己：

是官网吗？
是否被搜索广告误导？
扩展权限是否过大？
文件名和格式是否异常？
为什么意外收到的 Office 文档要求启用宏？

不确定时，宁愿不装。宏会在支持它的 Office 应用中执行代码，不要仅因附件声称需要启用才能查看就绕过宏阻止提示；先向已知发件人或管理员核实文件用途。声称是 PDF 却要求运行安装包，是另一类警告信号。［6］

6. 检查 HTTPS，但不要只看小锁

HTTPS 能保护传输过程，但不能证明网站一定可信。骗子也能给假网站申请 HTTPS。

你要同时检查：

域名是否拼写正确；
是否有奇怪连字符和多余单词；
是否从广告结果跳转；
是否要求提供不必要信息；
登录页是否来自官方域名。

更多隐私浏览习惯可以看如何更私密地浏览网页？。

7. 公共 Wi-Fi 上少登录敏感账号

咖啡馆、酒店、机场 Wi-Fi 不一定都是恶意网络，但你无法确认同网段里还有谁。

更稳的做法：

避免登录网银和后台；
使用移动数据处理敏感事务；
必须用公共 Wi-Fi 时开启 VPN；
关闭自动加入陌生网络；
不接受未知证书提示。

VPN 不能证明热点或登录页是真的，也不能让钓鱼网站变安全。核实网络和必要的门户页面后，AethoVPN 可以加密实际进入隧道的流量。仍应保留 HTTPS，遇到证书警告就停止操作；连接隐私与网站真伪需要分别检查。想给日常浏览加上这层加密，只需用邮箱创建账户。

8. 精简浏览器扩展

扩展越多，权限面越大。保留浏览器的钓鱼和不安全下载警告，不能因安装过滤工具就绕过提示。内容拦截器不保证拦住每个恶意页面或下载。

核对发布者和权限，功能允许时收紧网站访问，并重新评估新增权限。Chrome 说明网站访问限制不能约束底层 VPN 或代理控制，这类能力须另查。［7］

保留真正需要的，删除这些：

很久没更新的；
来历不明的；
要求读取所有网站数据但功能很小的；
被浏览器商店下架过的；
你已经忘了用途的。

9. 降低追踪和自动填充风险

浏览器便利性会带来一点风险。

建议：

关闭不必要的第三方 Cookie；
不在共享电脑保存密码；
支付信息不要随意自动填充；
定期清理旧站点权限；
对摄像头、麦克风、位置权限逐站授权。

可搭配最佳隐私浏览器怎么选？继续看。

10. 定期做一次浏览器体检

每月花 5 分钟：

检查浏览器版本；
删除不用扩展；
清理异常通知权限；
检查保存密码警告；
清理自动填充里的旧卡片；
检查默认搜索引擎是否被改。

安全浏览网页快速检查表

检查项	是否完成
浏览器和系统已更新	□
关键账号已开启 MFA	□
每站唯一密码	□
删除不用扩展	□
公共 Wi-Fi 使用 VPN	□
不通过邮件链接登录	□
下载只走官网	□
摄像头/位置权限已清理	□

总结

安全浏览网页的第一步是更新浏览器和系统。
第二步是用唯一强密码和 MFA 保护账号。
第三步是少点链接、少装扩展、谨慎下载。
公共 Wi-Fi 上应避免敏感操作，必要时使用 VPN 加密连接。
每月简短体检可作为实用提醒；新的警告或设置变更应立即排查。

常见问题

安全浏览网页一定要用隐私浏览模式吗？

隐私浏览模式主要是不在本机保存部分历史记录，不等于匿名。网站、运营商、学校或公司网络仍可能看到连接信息。

VPN 能阻止钓鱼网站吗？

不能完全阻止。VPN 保护网络连接，不负责判断每个网站真假。你仍需要检查域名、链接来源和登录页面。

只用手机上网是不是更安全？

不一定。手机也会遇到钓鱼短信、恶意 App、假客服和不安全 Wi-Fi。系统更新和账号习惯同样重要。

浏览器提示密码泄露怎么办？

从可信设备打开已知官网并修改该密码；其他网站复用的密码也要更换。核对恢复信息，在账号安全设置中撤销陌生会话。改密码本身未必结束已有会话，应检查该服务的控制项；无法恢复访问时联系官方支持。

公共 Wi-Fi 上可以网购吗？

可以，但更建议用移动数据或开启 VPN，并确认网站域名正确、HTTPS 正常，不要在弹出的陌生登录页输入敏感信息。

广告拦截器能提高安全吗？

可以减少恶意广告和追踪脚本的接触面，但也要选择可信扩展，并控制扩展数量。

多久检查一次浏览器设置？

每月提醒可作为起点，不代表安全保证或经过测量的安全阈值。遇到浏览器被改主页、弹窗变多、搜索引擎变陌生时，要立即检查。

免责声明 本文为一般安全教育内容，不保证覆盖所有攻击场景。高风险环境请结合企业安全策略执行。

来源

［1］FTC Protect Your Personal Information From Hackers and Scammers ［2］Australian Cyber Security Centre How to Update Your Device and Software ［3］FTC Creating Strong Passwords and Other Ways To Protect Your Accounts ［4］FTC How To Recognize and Avoid Phishing Scams ［5］NIST SP 800-63B Authentication ［6］Microsoft Learn Macros from the internet are blocked by default in Office ［7］Google Chrome Web Store Help Install and manage extensions

Sources checked 2026 年 10 月 9 日。

延伸阅读：

安全浏览网页的 10 个实用技巧：减少诈骗、追踪和数据泄露