钓鱼
用仿冒页面或话术诱导提交凭据；行动：停止输入并独立核对域名。
安全术语表
每个术语都对应一个可观察风险和下一步行动，不把专业词当作结论。
会话
登录后持续有效的访问状态；行动：定期检查设备并撤销陌生会话。
恢复代码
第二因素不可用时的备用凭据；行动：离线保存，不向他人提供。
元数据
文件中记录的时间、设备或位置等附加信息；行动：发布前检查并按需移除。
主域名
决定网站注册身份的核心域名部分；行动：不要被前缀或页面大字误导。
最小化
只提供完成明确目的所需的最少资料；行动：删除无关身份线索。