1、手机号可见与被手机号检索（绝大多数人直接忽略）
账号使用手机号注册，默认配置下，群组内陌生人可以看到你的手机号，其他人也可以通过手机号检索到你的账号。
很多技术爱好者加入大量公开技术群组，完全没调整这一项，你的手机号会暴露给群内所有陌生成员，极易引来骚扰、社工风险。
设置路径：设置 → 隐私与安全 → 手机号码
- 谁可以看到我的号码：建议设置为「没有人」
- 谁可以通过号码找到我：建议设置为「我的联系人」
这样非通讯录的陌生人，既看不到你的手机号，也不能通过手机号搜到你的账号。
2、群组 & 频道邀请权限，避免被随意拉进各类群聊
软件默认允许任意用户把你拉入群组、频道。很多技术圈营销账号、垃圾号，拿到用户名之后，就会直接把你批量拉进各类广告群组。
不少人会莫名其妙多出一堆陌生群组，根源就在这个默认权限。
设置路径：设置 → 隐私与安全 → 群组和频道
- 推荐设置：「我的联系人」，只有通讯录好友可以直接把你拉入群聊；其他人只能发送邀请链接，由你手动确认是否加入。
3、消息转发溯源，转发消息携带你的账号信息
默认开启状态下，别人转发你发出的消息时，转发内容会附带你的个人账号入口。哪怕你在匿名讨论，只要你的发言被他人转发出去，外部用户就可以顺着转发记录找到你的主页，泄露身份。
设置路径：设置 → 隐私与安全 → 转发消息
- 设置为「没有人」，他人转发你的消息，不会显示你的来源账号信息。
4、两步验证，不要只依赖短信验证码登录
很多用户以为有短信验证码就足够安全。一旦短信验证码被劫持，别人仅凭短信就可以登录你的账号。两步验证会额外增加独立密码，就算攻击者拿到短信验证码，没有这个自定义密码依旧无法登录账号，是账号安全最重要的一道防线。
注意：务必保存好密码与恢复邮箱，一旦遗忘密码且邮箱失效，账号将无法找回。
设置路径：设置 → 隐私与安全 → 两步验证，设置密码并绑定恢复邮箱。
5、定期检查活跃会话（登录设备）
多端登录是该客户端的优势，但很多人在电脑、公用设备登录之后，忘记退出会话。即便手机不在身边，旧设备依旧可以接收全部聊天消息。
很多账号被盗，就是历史登录设备没有及时清理。建议每隔一段时间检查一次，把不是自己在用的会话全部终止。
设置路径：设置 → 隐私与安全 → 活跃会话，及时删除陌生、不再使用的登录设备。
6、最后上线时间与在线状态
默认全部用户可见，其他人可以看到你什么时候在线、上次活跃的时间。进入大量公开技术群后，陌生人能够通过你的在线状态判断你的作息习惯。
小提示：该选项为双向规则，如果你对他人隐藏在线状态，你同样无法查看对方的在线时间。
设置路径：设置 → 隐私与安全 → 最后上线时间与在线状态，按需设置为「我的联系人」或者「没有人」。
7、头像资料对外可见范围
默认所有人都可以查看你的头像。如果你使用真实人像作为头像，在大量公开群组中，陌生人都可以保存你的头像图片。
设置路径：设置 → 隐私与安全 → 个人资料照片，建议设置为「我的联系人」，仅通讯录好友可见头像。
写在最后
上面这些都是软件原生自带的隐私开关，很多新手注册完直接跳过隐私配置。尤其是加入大量公开技术频道、群组之后，默认配置会带来不少信息泄露隐患。建议注册完成后，优先过一遍隐私与安全面板，根据自己使用场景调整权限。
