灯路问题1、手机号可见与被手机号检索绝大多数人直接忽略账号使用手机号注册默认配置下群组内陌生人可以看到你的手机号其他人也可以通过手机号检索到你的账号。很多技术爱好者加入大量公开技术群组完全没调整这一项你的手机号会暴露给群内所有陌生成员极易引来骚扰、社工风险。设置路径设置 → 隐私与安全 → 手机号码谁可以看到我的号码建议设置为「没有人」谁可以通过号码找到我建议设置为「我的联系人」这样非通讯录的陌生人既看不到你的手机号也不能通过手机号搜到你的账号。2、群组 频道邀请权限避免被随意拉进各类群聊软件默认允许任意用户把你拉入群组、频道。很多技术圈营销账号、垃圾号拿到用户名之后就会直接把你批量拉进各类广告群组。不少人会莫名其妙多出一堆陌生群组根源就在这个默认权限。设置路径设置 → 隐私与安全 → 群组和频道推荐设置「我的联系人」只有通讯录好友可以直接把你拉入群聊其他人只能发送邀请链接由你手动确认是否加入。3、消息转发溯源转发消息携带你的账号信息默认开启状态下别人转发你发出的消息时转发内容会附带你的个人账号入口。 哪怕你在匿名讨论只要你的发言被他人转发出去外部用户就可以顺着转发记录找到你的主页泄露身份。设置路径设置 → 隐私与安全 → 转发消息设置为「没有人」他人转发你的消息不会显示你的来源账号信息。4、两步验证不要只依赖短信验证码登录很多用户以为有短信验证码就足够安全。一旦短信验证码被劫持别人仅凭短信就可以登录你的账号。 两步验证会额外增加独立密码就算攻击者拿到短信验证码没有这个自定义密码依旧无法登录账号是账号安全最重要的一道防线。注意务必保存好密码与恢复邮箱一旦遗忘密码且邮箱失效账号将无法找回。设置路径设置 → 隐私与安全 → 两步验证设置密码并绑定恢复邮箱。5、定期检查活跃会话登录设备多端登录是该客户端的优势但很多人在电脑、公用设备登录之后忘记退出会话。即便手机不在身边旧设备依旧可以接收全部聊天消息。很多账号被盗就是历史登录设备没有及时清理。建议每隔一段时间检查一次把不是自己在用的会话全部终止。设置路径设置 → 隐私与安全 → 活跃会话及时删除陌生、不再使用的登录设备。6、最后上线时间与在线状态默认全部用户可见其他人可以看到你什么时候在线、上次活跃的时间。进入大量公开技术群后陌生人能够通过你的在线状态判断你的作息习惯。小提示该选项为双向规则如果你对他人隐藏在线状态你同样无法查看对方的在线时间。设置路径设置 → 隐私与安全 → 最后上线时间与在线状态按需设置为「我的联系人」或者「没有人」。7、头像资料对外可见范围默认所有人都可以查看你的头像。如果你使用真实人像作为头像在大量公开群组中陌生人都可以保存你的头像图片。设置路径设置 → 隐私与安全 → 个人资料照片建议设置为「我的联系人」仅通讯录好友可见头像。写在最后上面这些都是软件原生自带的隐私开关很多新手注册完直接跳过隐私配置。尤其是加入大量公开技术频道、群组之后默认配置会带来不少信息泄露隐患。建议注册完成后优先过一遍隐私与安全面板根据自己使用场景调整权限。