为什么这些账号需要格外用心
即时通讯和社交网络掌握的个人信息，几乎比任何其他应用都多：多年的私密聊天、照片、语音消息、通讯录，以及你在什么时候和谁聊过天的记录。它们还承载着你的身份。有人盗走你的即时通讯或社交账号后，很少只是翻翻旧聊天记录而已。他们会以你的名义给朋友发消息，借钱或索要登录验证码，再借着你的好名声把同样的骗局继续扩散出去。
好消息是，最有效的防护措施都是免费的，而且 Telegram、WhatsApp、Instagram 和 Facebook 早已内置，大多只需几分钟就能开启。下面的内容先从防止账号被盗的设置讲起，最后再介绍防止信息外泄的日常习惯。
开启双重验证，守好登录验证码
单靠一个密码或一条短信验证码，账号就只有一道防线，所以凡是能加第二把锁的地方都加上。在 Telegram 中，这个功能叫“两步验证”，也叫云密码，依次进入“设置”和“隐私与安全”就能找到。WhatsApp 也有自己的“两步验证”，使用一个六位数的 PIN 码，在“设置”下的“账号”中开启。Instagram 和 Facebook 则在 Meta 账户中心的“密码和安全”里统一管理，这里选用验证器应用比用短信更安全。
只要应用提供恢复邮箱，就添加一个，而且要用你真的会去查看的地址。把密码和备用码保存在密码管理器里，而不是存在同一部手机的备忘录中。
这条原则的另一半关乎行为习惯：永远不要把登录验证码告诉任何人。真正的客服团队不会找你要验证码。Telegram 通常会通过官方服务对话把登录验证码发送到你的其他设备上，并提醒你不要透露给他人，WhatsApp 的注册验证码也是同样的道理。如果某个朋友突然向你索要你刚刚收到的验证码，那几乎可以肯定，他的账号已经被盗了。这一点放在微信和 QQ 上也同样适用。
检查当前会话和关联设备
每一个登录着你账号的地方，都是一扇通往你账号的门。Telegram 在“设置”的“设备”中列出所有会话，你可以结束其中一个，也可以一次性结束其他所有会话。它还能在一段时间不活跃后自动结束会话。在 WhatsApp 中，打开手机上的“关联设备”，就能看到所有与你账号相连的电脑和浏览器，把你不认识的统统退出。至于 Instagram 和 Facebook，账户中心会显示你在哪些地方登录，并允许你移除旧设备。
用过共用电脑或公共电脑之后、换了手机之后，以及每次收到意料之外的登录提醒时，都要再检查一遍。在账户中心开启登录提醒后，一有新的登录，你就能第一时间知道。
对二维码要格外小心。关联 Telegram 或 WhatsApp 的桌面版或网页版，都是用手机扫描一个二维码完成的。如果陌生人发来一个二维码，以领奖、投票或邀请入群为由让你扫一扫，他实际上是在请你把他的电脑连到你的账号上。只扫描你自己在自己设备上打开的登录二维码。
收紧隐私设置
默认设置追求的是方便，而不是隐私。在 Telegram 中，把“隐私与安全”逐项过一遍，决定谁能看到你的手机号、谁能通过手机号找到你、谁能看到你的最后上线时间和头像，以及谁能把你拉进群组和频道。把手机号的可见范围设为“没有人”或“我的联系人”，再限制群组邀请，既能减少垃圾信息，也能避免陌生人得知你的号码。
WhatsApp 也提供类似的控制选项，涵盖最后上线时间和在线状态、头像、个人简介、状态动态和群组邀请，此外还可以把陌生号码的来电设为静音，并在通话时保护你的 IP 地址。它的“隐私检查”功能会在一个页面里带你把主要选项过一遍。在 Instagram 上，如果你不需要面向公众，可以考虑改成私密账户，并检查谁可以标记或提及你、是否显示你的活动状态。在 Facebook 上，检查谁能看到你的帖子、好友列表和联系方式，并用隐私检查工具缩小旧帖子的可见范围。
应用每次大版本更新之后，记得回头看看这些设置，因为新功能有时会带着对所有人开放的默认值一起上线。
学会识别钓鱼和假客服
大多数账号被盗的起点是一条消息，而不是什么高深的技术攻击。常见的诱饵包括：警告你的账号因侵犯版权即将被删除、免费赠送会员或礼品、请你帮朋友在比赛中投票、声称可以帮你拿到认证徽章，或者介绍工作和投资机会。它们无一例外都会把你引向一个登录页面，或者向你索要验证码，而且通常还会催你限时处理。
输入任何内容之前，先看清页面的完整网址。真正的 Instagram 或 Facebook 登录页面位于品牌自己的域名下，而不是多了几个单词、连字符或者调换了字母的仿冒域名。更好的做法是根本不通过链接登录：自己打开应用，看看是否真的有通知在等着你。Instagram 和 Facebook 还能列出它们最近发给你的安全邮件，通常在账户中心的安全板块里，这样更容易判断一封自称来自官方的邮件是真是假。
冒充客服的账号也很常见。官方团队不会主动私信你，向你索要密码、验证码或者所谓的“解封费”。遇到这种人，直接拉黑并举报。
分享之前多想一步
有些信息单独看无伤大雅，组合起来却很危险。你的手机号、生日、住在哪个片区、工作单位，以及家人或宠物的名字，恰恰是攻击者用来猜密码、回答密保问题、编写逼真诈骗信息的素材。对那些问你第一所学校、第一辆车或母亲姓名的趣味小测验，要保持警惕。
照片泄露的信息往往超出你的想象。发布之前，先检查一下背景里有没有证件、电脑屏幕、门牌号、车牌，或者带条形码和二维码的快递单、车票和登机牌。位置信息也可能随照片一起传出去：以常规方式发送照片时，通讯应用通常会去掉其中的位置数据，但如果以文件形式发送，原始信息可能会被完整保留。实时位置只分享给信任的人，而且只在需要的时间内分享。
发到群里或公开发布的任何内容，都可能被转发、截图和保存。阅后即焚消息和自动删除计时器能避免旧对话越积越多，却无法阻止别人在消息消失之前把它复制下来。
备份那些丢不起的数据
保护数据也意味着不要把它弄丢。WhatsApp 把聊天记录保存在你的手机上，在 Android 上可以备份到 Google 云端硬盘，在 iPhone 上可以备份到 iCloud。记得开启端到端加密备份选项，让备份受到只有你自己掌握的密码或密钥保护，并把这个密钥妥善保管好。
Telegram 的云端聊天保存在 Telegram 的服务器上，并在你的各个设备之间同步；但私密聊天只存在于创建它的设备上，退出登录后就无法恢复。如果你想要一份离线副本，可以用 Telegram 桌面版导出聊天记录和媒体文件。Instagram 和 Facebook 则允许你在账户中心下载自己的信息。
对待这些导出文件，要像对待账号本身一样谨慎。它们包含你的私密对话和照片，所以应当存放在加密的存储空间里，不再需要的旧副本也要及时删除。
定期重复的简短流程
一切设置妥当之后，每隔几个月快速检查一次，就能让账号一直保持这种状态。检查会话和关联设备，确认双重验证仍然开启、恢复邮箱依然有效，在应用更新后看一看隐私设置，并把不再使用的第三方应用和网站从已关联应用中移除。
如果你刚从别人那里接手了一个账号，比如工作交接，或者在交易平台上购买的账号，请在使用之前把整套流程完整走一遍：设置你自己的密码和恢复信息，结束所有不是你发起的会话，并决定谁能看到哪些内容。使用任何获得的账号时，都请遵守该平台的使用条款。从一开始就把账号清理干净，远比出了问题再补救容易得多。