Tôi phát hiện ra điều dễ bị bỏ qua nhất trong hợp đồng không phải là mở vị thế, mà là hành động nhỏ như 「ủy quyền không giới hạn」. Nói rõ ra, bạn đã đưa chìa khóa vào tay người khác rồi, sau đó dù có theo dõi luồng lệnh, chặn điểm vào ra cũng vô dụng… Một số trang giao thức viết khá hoa mỹ, phát triển theo mô-đun, kể chuyện tầng DA khiến các nhà phát triển phấn khích không thôi, người dùng thì thực sự hoang mang, chỉ cần nhấp hai lần là mặc định là không giới hạn, thật sự xảy ra chuyện chỉ có thể đổ lỗi cho chính mình nhanh tay.

Quy tắc của tôi bây giờ rất đơn giản: dùng xong thì thu hồi, ví không thường xuyên sử dụng thì thẳng thừng không cấp quyền, trước khi đi ngủ tiện tay quét qua danh sách ủy quyền, giống như tắt gas vậy. Tránh bị đánh cắp vào giữa đêm, tỉnh dậy rồi kiểm tra tâm trạng dễ sụp đổ. Thôi bỏ qua chuyện khác, quyền hạn này thật sự phải coi như hành động trước khi đi ngủ.