即时且低风险
只取一次验证码或下载链接，用临时邮箱，避免陌生营销长期进入主邮箱。
SIGNUP REVIEW / 8 ITEMS
提交注册表单前，停一分钟
确认网站需要哪些信息、未来如何联系你、账号如何退出。勾选结果只保存在当前页面，不会上传。
域名身份核对品牌与 HTTPS
最少字段拒绝无关资料
邮箱分层按关系寿命选择
退出能力确认退订与删除
注册前检查
每勾一项代表你已经确认，而不是网站一定安全。
已确认 0 / 8
先确认网站身份与必要字段，再提交任何资料。
四个红旗
出现这些信号，先离开表单
01
域名拼写异常
品牌名只差一个字母、使用陌生子域或从短信短链进入，可能是仿冒页面。应从官方应用或手动输入域名重新访问。
02
索取与服务无关的信息
普通下载要求身份证、银行卡或完整生日，没有清楚解释用途与保留期，风险明显高于收益。
03
只允许营销、不允许退出
勾选框默认同意且无法取消，或找不到隐私说明和联系方式，意味着后续控制能力很弱。
04
催促分享验证码
验证码只应输入原始流程。客服、买家或“安全团队”主动索要代码时，不要提供。
数据边界
提交前看清保留与退出
注册页面应解释每类资料为何需要、保留多久，以及你能否更正或删除。没有明确答案时，应减少提交内容或暂缓注册。
| 资料 | 合理用途 | 应确认的边界 | 更低披露选择 |
|---|---|---|---|
| 邮箱 | 验证、通知、恢复 | 营销是否可选、保存多久 | 临时邮箱或来源别名 |
| 手机号 | 高风险验证或配送 | 是否必须、能否移除 | 非必要则不提交 |
| 生日 | 年龄门槛 | 是否需要完整日期 | 仅提供年龄范围 |
| 付款信息 | 完成购买 | 处理商与退款规则 | 可信支付中介 |
| 设备权限 | 实现特定功能 | 拒绝后能否继续 | 按使用时授权 |
网站身份与连接
先从官方渠道确认域名，不要只相信页面上的标志和颜色。仿冒站点常使用相似拼写、陌生子域或缩短链接制造紧迫感。
HTTPS 只能说明传输加密，不能证明经营者可信。涉及付款或身份资料时，还应核对运营主体、联系方式和退款规则。
必要字段与用途
每个字段都应对应清楚的服务目的。下载一份公开资料通常不需要身份证、完整生日或家庭地址，索取范围与服务价值明显不匹配时应停止。
必填标记不等于合法必要。你可以寻找无需账户的入口、只填最小信息，或向网站询问不提供该字段会有什么影响。
营销同意与退订
服务通知和营销邮件应当区分，营销选择不应预先勾选或与核心功能强制捆绑。记录注册时的选择，方便以后判断来信是否超出预期。
检查页脚是否提供退订入口，并留意退订会停止营销还是连必要通知也停止。对不可信链接，可从账户设置直接修改偏好。
账号恢复与长期控制
如果失去邮箱会导致账号无法找回，临时地址就不适合作为唯一入口。跨日审核、付费订阅和重要社区应使用可长期控制的别名或主邮箱。
关键账户还应准备第二种恢复途径，并离线保存恢复代码。不要把验证码转发给自称客服或安全人员的陌生人。
账户删除与资料导出
注册前能找到删除入口，比日后在帮助中心追索更省成本。确认删除是关闭登录、去除公开资料，还是连历史记录一起进入清理流程。
有长期价值的内容应先导出，并记录请求日期。法律义务可能要求服务商保留部分交易或安全记录，但应说明类别和期限。
共享设备与本地痕迹
共享电脑会留下登录会话、自动填充和下载文件。完成后应退出账户、关闭页面，并避免让浏览器保存主邮箱密码。
无痕窗口不能让网络行为完全匿名，也不能阻止网站处理你主动提交的信息。它只减少部分本地浏览痕迹。
邮箱选择
把联系权限缩到任务需要的长度
跨日且可替换
订单、社区和订阅用来源专属别名，保留联系能力，同时能在失控时暂停。
关键且不可中断
金融、医疗和工作使用长期邮箱，配合两步验证、恢复代码与定期安全检查。