Potato 隐私设置清单：让聊天、群组和会话更安全的 7 个步骤

很多人装好 Potato 之后，只改了头像和昵称就开始聊天，隐私选项一直停在默认状态。默认设置通常偏向“方便”，而不是“更安全”。下面这份清单按优先级排列，全部操作下来大约 10 分钟，建议每三个月复查一次。

第一步：先把账号入口守住

账号被盗，后面所有隐私设置都会失效。进入 Potato 的“设置—隐私与安全”，先打开两步验证，绑定一个你常用的邮箱或手机号。验证码不要存在聊天记录里，也不要截图发给自己。

同一页面里找到“登录设备”或“活跃会话”，你会看到每台设备的名称、登录时间和大致位置。举个具体场景：你只在办公室电脑和一部手机上登录过 Potato，列表里却多出一台三天前登录的陌生设备，这时应立即结束该会话，然后修改密码并重新检查两步验证是否仍然开启。

建议顺手关掉“允许通过手机号找到我”，或者把它设为“仅联系人”。手机号是公开信息，关掉之后，陌生人靠号码搜索到你账号的概率会明显下降。

第二步：管好聊天、群组和文件

聊天层面的隐私，主要看三件事：谁能给你发消息、谁能把你拉进群、谁能看到你的在线状态。

• 消息权限：把“谁能给我发消息”设为“联系人或我的联系人”，陌生人只能先发好友申请，不能直接弹消息。
• 群组邀请：把“谁能把我加入群组”改为“我的联系人”。否则你可能一觉醒来发现自己被拉进十几个营销群。
• 在线状态与已读回执：如果不想被同事随时判断你是否在线，可以关闭“最后上线时间”的公开显示，只对联系人开放。
• 自动下载：关闭群组里的图片和文件自动下载。陌生群发来的压缩包、安装包是常见风险来源，手动点开前至少能看一眼文件名和大小。
• 邀请链接：自己建的群，把邀请链接设置为“需要管理员批准”或定期重置。一个 200 人的群，如果链接长期公开挂在网上，几周内就可能混进发广告的账号。

群组管理员还应检查“谁可以发消息”和“谁可以修改群信息”。把发言权限收窄到成员，把改群名、改头像的权限留给管理员，能挡住大部分冒充群主的骗局。

第三步：养成几个不费力的习惯

设置只是底线，日常习惯决定实际效果。收到“客服”私聊说账号异常、要求点链接登录的，先不要点，回到 Potato 官方入口自己查一遍。涉及转账、验证码、身份证照片的对话，尽量使用端到端加密的私聊，而不是多人群。

换手机或卖掉旧设备前，回到“登录设备”列表手动退出旧设备，不要只删 App。公共电脑上登录 Potato 后，用完记得退出并清除本地缓存。

如果你还没试过这些选项，可以打开 Potato 的设置页对照检查一遍，把不适用的项目按自己的使用场景调整。隐私设置没有标准答案，关键是知道每一项在控制什么，以及什么时候需要回头再看一眼。