1. 隐藏手机号
进入「设置 → 隐私与安全 → 手机号」，把「谁可以看到我的手机号码」改为「没有人」，并将「通过手机号找到我」设为「我的联系人」。这样陌生人无法通过号码搜索到你。
2. 开启两步验证
在「隐私与安全 → 两步验证」中设置额外密码，并绑定恢复邮箱。即使验证码被截获，没有这层密码也无法登录新设备，这是最重要的一项防护。
3. 收紧在线状态与转发权限
- 「最近上线时间」改为「我的联系人」或「没有人」。
- 关闭「转发消息时显示链接到我的账号」，减少被追溯的可能。
- 把「谁可以通过群组添加我」限制为「我的联系人」。
4. 使用秘密聊天
在联系人资料页选择「开始秘密聊天」，该会话采用端到端加密，可设置消息自动销毁时间（如 1 天、1 周）。注意秘密聊天只能在发起时所在的设备上查看，不支持云端同步与转发。
5. 管理已登录设备
定期打开「设备」列表，下线不认识的登录项。设备被下线后，其本地缓存的普通会话仍可能保留，敏感内容请配合自动销毁使用。
6. 控制文件自动下载
在「数据和存储」中关闭移动网络下的自动下载，避免在与他人共用网络时被动接收文件，也能减少恶意文件触发风险。
任何客户端都不会索要你的登录验证码。收到自称客服索要验证码的消息，一律视为诈骗。