账号隐私检查：可见范围、联系权限与登录安全

第一层：别人能看到什么

用退出登录后的视角或平台提供的公开预览，查看头像、简介、旧帖和公开相册。公开范围设置不一定能收回别人已经保存的副本。

1. 检查学校、住处、单位、电话号码和日常行程等线索。
2. 查看历史照片的背景、定位标签和其他可识别信息。
3. 把不需要公开的内容调整到适合的可见范围。
4. 检查其他人标记你、提及你或将你加入群聊的权限。

第二层：别人能如何联系你

检查陌生人私信、评论、关注与群邀请权限；按需要关闭提醒、限制联系或开启评论审核。不要假设删除应用等于删除账号或历史内容。

不同平台对静音、限制和屏蔽的效果不同，使用前阅读界面说明。对方可能仍能通过其他账号接触你，因此还需留意新的异常行为。

第三层：谁能登录你的账号

CISA 建议为不同账号使用独立的强密码，并对支持的账号开启多因素验证。多因素验证增加一道身份确认步骤，但不能替代谨慎操作。

1. 在可信任的设备和官方设置入口中检查登录设备、会话及第三方授权。
2. 退出不认识或不再使用的会话，撤销不需要的授权。
3. 如怀疑泄露，更新密码并检查找回邮箱、手机号是否仍由自己控制。
4. 开启支持的多因素验证，妥善保存恢复方式。不要向任何索要者透露验证码。

常见问答

开启双重验证就绝对安全吗？

不能保证。仍需保护恢复邮箱、设备和验证信息，并警惕假登录页面。

为什么先检查邮箱？

邮箱常被用于重置其他账号密码；确认它仍由自己控制有助于保护找回链路。

资料依据与继续阅读

• CISA：多因素验证提示单（PDF）

  用于理解多因素验证和设置的一般流程；功能名称因服务而异。

• CISA：Secure Our World 安全宣传说明

  CISA 官方消息发布渠道。关于独立密码、密码管理器与多因素验证的一般建议。