個人檔案連結上的名稱未必是其目的地

把標籤與地址分開

連結有兩層可見內容：向你顯示的字詞，以及這些字詞指向的地址。MDN 對網址結構的描述把網址分為 scheme、authority、resource path、可選的查詢參數和 fragment。authority 是決定你向哪個主機提出請求的部分；路徑和參數則指向該主機上的資源。顯示的連結標籤與其目標網址並非同一物件，因此連結上的文字只是一項命名聲稱。你的第一步是查看真實地址，而非標籤，並在閱讀任何其他內容之前先單獨閱讀 authority。 [MDN：網址組成部分]

把 authority 當作字面字元閱讀

由左至右，把 authority 當作字面文字慢慢閱讀：即第一個斜線之前的字元。不要在腦中糾正拼寫錯誤、換入熟悉的品牌，或假設子網域代表該品牌擁有整個名稱。長主機名稱可以把熟悉的詞隱藏在中間，而不同的結尾決定目的地。記下主機的確切結尾，並與你從另一來源（而非連結本身）已知的官方網域比較。把這項觀察與任何關於意圖的結論分開；奇怪的主機是放慢腳步的訊號，並非任何事情的證明。 [MDN：網址組成部分]

在同一處比較標籤、authority 和路徑

在開啟任何內容之前，建立一份小型比較記錄。下表要求你把可見標籤、authority 和路徑寫成三項獨立觀察，每項各有其限制。把私人或個人網址遠離共享文件和展開服務；工作紙供你自己閱讀。如果你因為客戶端隱藏而無法看到真正目的地，或材料已不再可用，記錄「不可用」並停在該存取界線，而不要猜測。

只查核你已經能看到的地址

對好多連結嚟講，你可以唔使開任何嘢就檢查地址：將游標懸停、長按，或者將地址複製到你控制嘅純文字欄位。咁樣可以令檢查貼近你收到嘅嗰件物件。唔好將私人、個人或附有帳戶嘅網址提交去網上展開或預覽服務；咁樣等於將完整地址，包括任何參數，交畀第三方。MDN 指出查詢參數係按照伺服器嘅規則處理，所以唔好假定移除或修改佢哋係安全嘅。如果你決定某個目的地值得開啟，請獨立開啟官方網站或應用程式，而唔係透過提供嘅連結。

• 喺任何點擊之前，將標籤同地址並排寫低。
• 唔好將私人地址放入第三方展開或預覽工具。
• 當你想確認某啲嘢時，請自行開啟官方網站或應用程式。
• 如果真正嘅目的地被隱藏或已消失，記錄為無法取得並停止。

清楚保留你閱讀嘅限制

閱讀主機同路徑可以話畀你知，一個標籤聲稱指向咩地址。佢唔會話畀你知邊個整咗個連結、個頁面會做咩，或者個個人檔案係咪真實。唔好將相符嘅名稱、徽章、狀態或相片當成身份或意圖嘅證明。將三樣嘢分開：觀察（出現咩字元）、限制（咁樣唔能夠確立咩），同決定（你下一步會做咩）。一個冷靜嘅決定，往往就係唔開啟個連結、保存嗰件物件，並記錄標籤同授權唔相符。 [MDN：網址組成部分]

你工作表嘅停止規則

當你記錄咗標籤、授權同路徑，並註明授權係咪符合你認識嘅官方網域之後，就停止比較。唔好透過陌生服務追查隱藏嘅目的地，亦唔好不斷修改參數睇吓會點。如果連結係私人嘅，就當佢係私人：用你自己嘅文字描述個模式，而唔係貼出嚟。如果嗰件物件你已經無法取得，將嗰行標記為無法取得，並使用官方最新嘅幫助頁面，或者要求發送者提供一個自願提供嘅最新連結。

• 記錄咗標籤、授權同路徑之後就停止。
• 唔好透過陌生工具測試隱藏嘅目的地。
• 描述私人模式，而唔係貼出私人連結。
• 使用官方最新幫助，或者要求一個自願提供嘅最新連結。

仲有幾條問題