隐私设置操作清单：注册后先改的七个开关

先改可见范围三项

注册完成后别急着逛，先进设置页，从可见范围改起。

第 1 个开关是主页可见范围，选项通常有公开、仅注册用户、仅自己，日常使用选仅注册用户即可，既保留正常互动，又不对全网敞开。第 2 个是动态与发布内容的默认公开程度，改成与主页一致的范围，避免单条内容因为默认值而超出预期传播。第 3 个是搜索可达性，关掉允许搜索引擎收录个人主页的一项，名字和头像就不会出现在公开搜索结果里。这 3 项同属可见范围，改的时候顺手留意页面有没有提示生效范围和生效时间，有的设置对历史内容不生效，旧内容需要单独批量调整，提示文字要看清。改完前 3 项先停一下，用未登录状态打开自己的主页看一眼，实际看到的范围与设置一致才算改对，设置页显示已保存不等于前台已经生效，验证这一步不能省，尤其是带缓存的站点，可能要等几分钟再刷新确认。

清单与核对步骤

接着改消息和授权四项，这部分最容易被跳过。

第 4 个开关是消息接收范围，把陌生人私信改成限制或关闭，只保留关注对象或注册用户的消息入口，骚扰和诈骗信息大多从这一口进来。第 5 个是登录设备管理，确认当前设备列表干净，并打开新设备登录提醒。第 6 个是第三方授权列表，逐项看已授权的应用和站点，不认识的、不再使用的当场取消授权，授权长期不清，等于钥匙一直挂在别人门上。第 7 个是数据下载与注销入口，先找到这两个入口的位置，不必马上使用，但要确认它们存在且可达，找不到注销入口的站点，注册投入要更谨慎。7 项全部改完再截图留存设置页，日后设置被改动或版本更新重置默认时，对照截图逐项恢复。每逢站点大改版，设置项位置会变，留存截图就是最快的恢复地图。

记录与复查方法

改设置有个顺序：先可见范围，再消息，最后授权与注销。

长期维护上，给隐私设置定两个固定动作。一是季度复查：每 3 个月把 7 个开关重过一遍，重点看授权列表有没有新增不认识的项目、可见范围有没有被版本更新改回默认值。二是新功能跟进：站点上线新功能时，新功能往往自带一套默认公开的分享设置，上线公告里留意设置说明，第一时间去对应页面把默认值调回自己的惯例。隐私泄露多数不是被攻破，而是默认设置和长期不复查共同作用的结果，开关改一次只能管一时，复查节奏跟上才算真正管住。把注册后改设置、季度复查、新功能跟进写成自己的固定流程，换任何新站点都先走这三步，隐私的主动权就不会稀里糊涂地交出去。

补查与记录

补查只做 1 件事：把本篇结论与记录对上号。

补查环节把本篇的安全动作落到日历和清单上，避免看过就算。先定复查周期：账号与隐私类每季度 1 次，付费类每有 1 次新收费就当场核对 1 次，使用边界类每半年与家人重谈 1 次。再定触发条件：站点改版、更换设备、收到异常提醒、长时间未登录后重新启用，这 4 种情况出现任意 1 种，不等周期到就提前复查。最后定留痕方式：每次复查只记 3 行，日期、查了哪几项、发现什么问题，问题当场处理掉的在行尾打勾，没处理完的排进下周清单。安全设置最怕两种状态，一种是从没设过，一种是设过一次后多年没人再看，补查周期和触发条件就是冲着第二种状态去的。把这套补查规则写在本篇清单的末尾，与前面的操作步骤放在同一页，每次打开清单就能连着看到，执行率会比单独存放高出许多。