Potato 私隱設定清單：讓聊天、群組和會話更安全的 7 個步驟

很多人裝好 Potato 之後，只改了頭像和暱稱就開始聊天，私隱選項一直停在預設狀態。預設設定通常偏向「方便」，而不是「更安全」。下面這份清單按優先次序排列，全部操作下來大約 10 分鐘，建議每三個月複查一次。

第一步：先把帳號入口守住

帳號被盜，後面所有私隱設定都會失效。進入 Potato 的「設定—私隱與安全」，先開啟兩步驗證，綁定一個你常用的電郵或手機號碼。驗證碼不要存在聊天記錄裡，也不要截圖發給自己。

同一頁面裡找到「登入裝置」或「活躍會話」，你會看到每台裝置的名稱、登入時間和大致位置。舉個具體場景：你只在辦公室電腦和一部手機上登入過 Potato，列表裡卻多出一台三天前登入的陌生裝置，這時應立即結束該會話，然後修改密碼並重新檢查兩步驗證是否仍然開啟。

建議順手關掉「允許透過手機號碼找到我」，或者把它設為「僅聯絡人」。手機號碼是公開資訊，關掉之後，陌生人靠號碼搜尋到你帳號的概率會明顯下降。

第二步：管好聊天、群組和檔案

聊天層面的私隱，主要看三件事：誰能給你發訊息、誰能把你拉進群、誰能看到你的在線狀態。

• 訊息權限：把「誰能給我發訊息」設為「聯絡人或我的聯絡人」，陌生人只能先發好友申請，不能直接彈訊息。
• 群組邀請：把「誰能把我加入群組」改為「我的聯絡人」。否則你可能一覺醒來發現自己被拉進十幾個營銷群。
• 在線狀態與已讀回執：如果不想被同事隨時判斷你是否在線，可以關閉「最後上線時間」的公開顯示，只對聯絡人開放。
• 自動下載：關閉群組裡的圖片和檔案自動下載。陌生群發來的壓縮包、安裝包是常見風險來源，手動點開前至少能看一眼檔案名和大小。
• 邀請連結：自己建的群，把邀請連結設定為「需要管理員批准」或定期重設。一個 200 人的群，如果連結長期公開掛在網上，幾週內就可能混進發廣告的帳號。

群組管理員還應檢查「誰可以發訊息」和「誰可以修改群組資訊」。把發言權限收窄到成員，把改群名、改頭像的權限留給管理員，能擋住大部分冒充群主的騙局。

第三步：養成幾個不費力的習慣

設定只是底線，日常習慣決定實際效果。收到「客服」私聊說帳號異常、要求點連結登入的，先不要點，回到 Potato 官方入口自己查一遍。涉及轉帳、驗證碼、身份證照片的對話，盡量使用端到端加密的私聊，而不是多人群。

換手機或賣掉舊裝置前，回到「登入裝置」列表手動退出舊裝置，不要只刪 App。公共電腦上登入 Potato 後，用完記得退出並清除本地快取。

如果你還沒試過這些選項，可以打開 Potato 的設定頁對照檢查一遍，把不適用的項目按自己的使用場景調整。私隱設定沒有標準答案，關鍵是知道每一項在控制什麼，以及什麼時候需要回頭再看一眼。