失望

要把安全当作产品来做。无论是体验还是安全，一定要记得不要让用户第二次失望。

不得已而不便利的体验，会造成用户的流失，但不要让用户付出一定努力之后依然得不到便利；如果有一个地方要为便利性牺牲一定的安全性，那么一定要让用户有机会关掉这个便利功能，否则安全敏感型用户就会甩袖而去。