Dulu saya juga merasa kata-kata seperti "jangan foto kata kunci" agak bertele-tele, sekarang melihat tautan phishing bertebaran di mana-mana, baru sadar itu benar-benar garis merah: tulis kata kunci secara offline, jangan masuk ke cloud storage dan kirim ke siapa pun, bahkan jika mereka mengaku sebagai customer service. Izin tanda tangan juga sama, dulu saya melihat pop-up langsung klik konfirmasi, sekarang saya lebih teliti apa yang sedang diotorisasi, apakah izin tak terbatas, langsung tutup situs yang tidak dikenal, bagaimanapun juga sedikit kali tidak akan mengurangi keuntungan. Baru-baru ini dompet perangkat keras juga kehabisan stok, orang jadi lebih mudah panik dan mencari "solusi pengganti", saat seperti ini paling mudah tertipu…… Cara saya sekarang cukup sederhana: simpan alamat yang sering digunakan secara terpisah, jika jumlah besar sedikit lebih hati-hati, lakukan pembersihan izin secara berkala, lebih baik repot sedikit.