隐私设置最容易犯的错误，是“以为已经设好了”。功能入口分散在不同页面，默认值又偏向便利，结果就是该关的没关、该限的没限。下面这份清单按风险从高到低排列，建议照着实操一遍，再设一个每季度复查的提醒。
一、账号层面的基础防护
第一步是开启两步验证。只靠短信验证码登录，一旦号码被补卡或验证码被拦截，账号就等于交出去了。两步验证开启后，登录需要额外一层凭证，务必把恢复码抄下来存到离线位置，而不是截图放在同一个手机里。
第二步是设置独立的登录密码，不要与其他网站复用。很多人习惯一个密码走天下，一旦某个不重要的站点泄露，攻击者就会拿它来撞库。密码管理器的价值就在这里。
第三步是检查绑定信息。手机号、邮箱是否都是自己在用的，是否有陌生的登录方式被添加。发现不认识的绑定，立即解绑并修改密码。
二、谁能找到我
手机号是最敏感的标识之一，因为它直接关联现实身份。在“隐私与安全”里关闭“通过手机号找到我”，可以显著减少陌生人添加。
- 关闭手机号搜索，只保留用户名或链接邀请。
- 把“最后上线时间”设为仅联系人可见，避免被推断作息。
- 头像和简介不要放公司全称、工位照、家属照片。
- 群组邀请权限设置为“我的联系人”，挡住批量拉群。
- 不使用附近的人时关闭该功能与精确定位。
这些设置会牺牲一点便利，但换来的是可控的暴露面。尤其是经常在公开群组发言的人，被陌生人定向添加的概率远高于普通用户。
三、谁能看到我的内容
朋友圈的默认可见范围值得单独检查。把工作、家人、兴趣社群分成不同分组，发布时按内容选择，是最省心的做法。
另一个容易忽略的是“转发限制”。如果内容涉及内部资料或个人记录，开启禁止转发可以降低扩散风险。群组里的历史消息也会被新成员看到，敏感讨论建议在临时会话中进行，结束后清理。
头像在群组和频道中往往是公开的。如果你在公开频道担任管理员，头像和昵称就等于公开身份，这一点在设置时要有预期。
四、设备与登录管理
定期查看“已登录设备”列表，是所有安全建议里性价比最高的一条。列表会显示设备类型和大致登录时间，发现不认识的就立刻退出该会话，并修改密码。
在公共电脑上登录时，不要勾选“记住我”，用完主动退出，并清理本地缓存。仅仅关闭窗口并不等于退出登录。
丢失手机后，第一时间用其他设备登录并强制下线全部会话，同时联系运营商挂失号码。这一步比修改任何设置都更紧急。
五、把复查变成习惯
安全设置不是一次性的。换手机、换号码、加入新群组、更换工作，都可能让原本合理的设置变得不合适。建议每季度花十分钟，按上面的顺序过一遍。
同时警惕社会工程学攻击。冒充客服索要验证码、发来“账号异常请点击链接”的消息、要求远程协助安装软件，都是常见套路。真正的官方不会索要验证码，遇到这类情况请通过官方渠道自行核实。
把这套清单做完，账号的安全水位会有明显提升。它不需要高深技术，只需要一次认真设置和一点复查习惯。客户端请从 下载页面 获取，账号相关的常见疑问可查阅 常见问题。