security-privacy
二维码是入口，不是信任证明
二维码和短链接的便利之处，也是它们的核心风险：真实去向在点击前并不直观。安全流程不是完全拒绝扫码，而是在每个不可逆操作前重新核对。
本站是围绕“九妖漫画”的独立非官方信息指南，不代表任何同名主体、账号、品牌或页面。
漫画二维码与短链接的点击前检查
问二维码是谁发布的、它承诺完成什么、为什么不能用可见文字链接表达。线下印刷物、群聊截图和转发图片可能已与原始语境分离，不能因为它看起来像宣传素材就默认可信。如果无法回到发布者的可核验声明，就没有必要通过扫码继续。
先看系统显示的目标类型：是网页、应用唤起、文件下载、登录请求还是付款页。如果预期只是阅读介绍，结果却索要密码、验证码、通讯录或付款，应立即中止。完整读完页面不需要先点击‘允许’，所以不要让弹窗倒逼你作出选择。
即使扫码后的页面看起来正常，登录、下载、付款和修改账号也应改从自己已经核验的应用或书签入口开始。这样可以把二维码限制为‘信息提示’，而不是‘高权限操作入口’。如果二维码声称只能在数分钟内完成，更应暂停并独立核实，因为时间压力会破坏正常检查。
安全结论
执行“二维码是入口，不是信任证明”时，哪一步最先降低不可逆风险？
二维码和短链接的便利之处，也是它们的核心风险：真实去向在点击前并不直观。安全流程不是完全拒绝扫码，而是在每个不可逆操作前重新核对。 操作时先停在可撤销的一步：先核对二维码的原始发布者和用途，再打开后先识别目标类型；缺少证据时保留未知，不把便利、热度或页面自称当成结论。
边界与停止条件
二维码可以缩短路径，但不能缩短核验。
- 出现强制安装、索取凭据或无法取消时，立即退出并只保存必要记录。
- 本页若无法完成“暂停风险”，先缩小结论，不继续扩大操作范围。
可执行检查
暂停风险
核对二维码的原始发布者和用途；把观察位置与结果写下来，再决定是否进入下一步。
核对来源
打开后先识别目标类型；把观察位置与结果写下来，再决定是否进入下一步。
缩小权限
预期与结果不符时立即中止；把观察位置与结果写下来，再决定是否进入下一步。
保留回退
登录和付费改用已验证入口；把观察位置与结果写下来，再决定是否进入下一步。
Evidence
数字安全依据
本页只把来源直接支持的边界列为外部依据；对“二维码是入口，不是信任证明”的整理、比较与下一步由本站负责。
Cybersecurity and Infrastructure Security Agency
Secure Our World
用于核对“二维码是入口，不是信任证明”涉及的外部边界；本页的判断顺序与操作提示由编辑组基于可见正文独立整理。
常见问题
完成“二维码是入口，不是信任证明”后，怎样判断这次检查已经足够？
二维码可以缩短路径，但不能缩短核验。
在“漫画二维码与短链接的点击前检查”过程中出现无法解释的权限或跳转怎么办？
先退出当前流程，撤销非必要权限，再从设备设置或已知官方渠道独立核对。