隐私与安全

个人资料身份与隐身隐私盾:手机号可见性、最后上线时间与转发控制

本文详解 Telegram 中如何用用户名替代手机号对外联系,并逐一说明手机号可见性、号码查找、最后上线时间、转发、通话与群组邀请等隐私设置的实际作用与局限,附五分钟实操清单。

内容导读

本文详解 Telegram 中如何用用户名替代手机号对外联系,并逐一说明手机号可见性、号码查找、最后上线时间、转发、通话与群组邀请等隐私设置的实际作用与局限,附五分钟实操清单。

个人资料身份与隐身隐私盾:手机号可见性、最后上线时间与转发控制主题插画

你的手机号是你登录的方式,但它不必是别人联系你的方式——在 Telegram 上通常也不应该是,因为号码是你身上唯一无法更改的东西,也是你的银行、快递公司和账号找回都在使用的标识符。

用户名把这两者分开。然后,几个设置决定了群组里的陌生人究竟能了解到你的哪些信息,而其中有两三个的实际作用远不如它们的名字所暗示的那样。

完成这一步后你将能够做到

  • 申请一个用户名,用链接代替号码对外提供联系方式。
  • 关闭手机号的两道门——并了解为什么会有两道。
  • 说清每项隐私设置阻止了什么,又对什么毫无影响。
  • 以陌生人的视角查看你自己的个人资料。

用户名就是全部的诀窍

在设置中你的个人资料下申请一个,你就会得到一个地址:t.me/yourname。任何拿到它的人都能与你开始对话,而完全看不到你的号码;你也可以把它印在名片、网站、简历或公开资料上,而不必交出一个会响铃的号码。

它也是你身份中允许更改的部分。号码是黏性的,用户名则不是。如果某个用户名招来了不该有的关注,你换一个,麻烦就随着旧用户名一起被抛在身后。

这种自由有一个值得在使用前了解的代价。被释放的用户名会立刻可以被他人占用,而所有指向旧用户名的链接——别人消息里的、你无法编辑的频道简介里的、印在某处的——要么失效,要么指向那个占用它的人。选一个你能长期保留的,避免把年份、职业或项目名放进去。第 065 步会讲用户名的长期管理。

用户名不能证明一个人的身份 任何人都可以注册一个与你仅差一个字符的用户名,复制你的头像和简介,然后给你的联系人发消息。在这个平台上,冒充几乎总是这么简单。在重要场合,请逐字符比对用户名——并记住,只有验证徽章才是关于身份的唯一声明,用户名不是。

手机号设置有两项,不是一项

这是几乎所有人都只做对一半的地方。在隐私和安全中,手机号部分包含两个独立的问题,关掉其中一个对另一个毫无作用。

谁能看到我的手机号控制号码数字是否显示在你的个人资料上。设为“没有人”是显而易见的做法,大多数人也都会这么做。

谁能通过我的号码找到我这一项更重要,而且只有在第一项关闭后它才变得有意义。它控制的是:已经拥有你号码的人——来自泄露的名单、通讯录数据库、你多年前填过的表单——能否把号码输入手机并找到你的账号。如果这一项开着,在个人资料上隐藏号码几乎毫无用处:号码与你之间的关联仍然可以从另一个方向被发现。

把第一项设为“没有人”,第二项设为“我的联系人”。这个组合才能真正切断关联,只需大约十五秒。

Telegram 仍然持有你的号码 这些设置管的是其他用户能看到什么,而不是服务方持有什么。你的账号注册在这个号码上,并且永远如此。如果要求是 Telegram 本身不应知道这个号码,那答案是完全另一种号码——第 090 步会讲,那是一个严肃的决定,而不是一个设置。

每项设置的实际作用

这些设置大多在名称暗示与实际效果之间存在差距。第三列最值得一读。

设置 建议设为 它阻止了什么 它阻止不了什么
谁能看到我的手机号 没有人 号码数字显示给在群组里认识你的人。 已经保存了你号码的人在自己的联系人中看到它。
谁能通过我的号码找到我 我的联系人 拿着号码名单的陌生人把其中一个号码匹配到你的账号。 已经在你联系人里的人,这正是该设置的意义所在。
最后上线时间和在线状态 我的联系人,或“没有人” 陌生人观察你何时醒着、在工作或已入睡。 你自己查看他人精确时间的能力——这一项是双向的。
转发消息 我的联系人 转发引用中你的名字成为指回你个人资料的链接。 你的名字被显示出来,或者有人去掉名字把你作为匿名来源引用。
通话,点对点 我的联系人,或“从不” 陌生人通过你接听的通话大致得知你的位置。 关于谁可以给你打电话——那是它上面另一项独立设置。
谁可以把我加入群组 我的联系人 未经询问就被拉进一个满是陌生人的频道。 邀请链接以消息形式送达,这本来就是更礼貌的替代方式。

其中两项值得再多说一句。最后上线时间是双向的:隐藏你自己的,你也就看不到别人的精确时间了,只能收到模糊的提示。这就是代价,它是对称的,第 029 步会探讨它是否值得。

转发隐私常被误读。 关闭它之后,你的名字仍然会出现在被转发的引用上方——只是它不再是指向你个人资料的可点击链接。任何转发你消息的人也可以选择完全去掉署名,那是他们的决定,不是你的。这项设置换来的是:被引用不会成为通往你账号的途径;它不是匿名。第 049 步从另一面讲转发。

通话设置关乎位置,而非是否响铃 点对点路由直接连接两台设备,因此对方可以大致推断出你的位置。改为通过 Telegram 服务器路由可以消除这一点,且没有任何实际代价。谁可以给你打电话则是同一屏幕上另一行设置,同样值得对联系人之外关闭。

现在就试试——五分钟

按以下顺序设置上述选项,以最小精力获得最大效果。

  1. 申请一个用户名 设置,然后是你的个人资料。选一个你能用很多年、读出来也顺口的——你会需要向别人拼写它。然后把它放到你目前放号码的地方。
  2. 关闭手机号的两道门 隐私和安全,然后是手机号。第一项设为“没有人”,第二项设为“我的联系人”。这是整个屏幕上价值最高的一对设置。
  3. 设置最后上线时间、转发和通话 都在同一部分,除非你有别的理由,否则都设为“我的联系人”。它们都不会让应用变得更难用。
  4. 以陌生人的视角查看你自己的个人资料 Telegram 可以向你展示非联系人看到你个人资料的样子。带着这个问题读名字、头像和简介:这些告诉一个不认识我的人什么?第 033 步讲头像,那里通常暴露的信息比预想的多。

你不在场时你的个人资料在说什么

设置只是一半。你的名字、头像和简介会展示给在群组里遇到的每一个人,它们由你撰写,而不是由某个开关控制。

简介尤其是一种未经核实的声明。“某大频道管理员”读起来像权威,却什么也证明不了,正因如此,冒充者会逐字照抄真实的简介。简介里写得少通常是更好的选择,而把别人的简介视为未经证实则永远是更好的习惯。

头像也值得同样审视。一张在房子前、穿着制服、或站在车牌可见的车旁的照片,透露的信息比一张脸更多。任何能找到你个人资料的人都能看到它——经过这一步后,这个群体比之前小了,但并非空无一人。

不过,空白的个人资料本身就是一种信号:没有头像也没有名字,读起来像机器人或一次性账号,人们回复起来也更慢。放一些中性而有意为之的内容,比什么都没有要好。

这个阶段的常见问题

如果我隐藏号码,现有的朋友还能找到我吗?

能。任何手机里存了你号码的人已经把你视为联系人,这里没有任何设置会改变这一点——“我的联系人”正是让它继续有效的设置。被关闭的是从别处获得的号码通往你账号的路径。实际上人们完全感觉不到差别,这也是为什么这是整个课程中最容易推荐的安全改动。

我可以完全不用手机号使用 Telegram 吗?

普通账号不行——注册需要一个号码。存在的是另一种你可以获取的、不绑定运营商的号码,有些人用它来让任何电话公司都不持有其账号的关联。这是一个真实的选择,也有真实的取舍,包括一旦失去对它的访问就无法找回,第 090 步会妥善讲述。对几乎所有人来说,本页的两项设置就能解决他们实际面临的问题。

有人在使用一个和我的几乎相同的用户名。我能做什么?

举报该账号,并直接告诉你所在意的人你的真实用户名是什么,而不是去描述它。实际的防御是一个人们可以点击的链接:在你控制的网站上公布你的 t.me 地址,让任何不确定的人去看它,而不是让他们凭记忆比对拼写。在你管理的群组里,置顶一条给出你确切用户名的消息——评论区里冒充管理员是反复出现的套路,它能奏效正是因为成员没有权威的东西可以核对。

隐藏最后上线时间会让我显得没礼貌吗?

在那些把它解读为回避的人中间,可能会,这是一个真实的代价,而非多虑。更尖锐的部分是双向性:你也不再看到他们确切何时在线,有些人会怀念这一点。“我的联系人”是能解决大部分问题的设置——朋友看到他们习惯看到的信息,群组里的陌生人什么也看不到。第 029 步会讲各种变体,包括对特定的人隐藏的选项。

我以后可以更改用户名而不失去任何东西吗?

你的聊天、群组、频道和设置都原封不动——它们属于账号,而不是用户名。你失去的是所有指向旧用户名的现有链接,而旧用户名会在片刻之内变得任何人都可以占用。如果你公开宣布,这是可控的;如果用户名印在某处,或存在于别人控制的频道简介里,那就是个问题。把更改当作一次小型迁移,而不是一次编辑。

这些设置适用于我所有的设备吗?

是的。隐私设置属于账号,所以在手机上更改会同时更改笔记本电脑、平板和网页版上的设置——不像存储和通知设置那样是按设备独立的。反过来也值得记住:你曾在一台已不再拥有的设备上放宽过的设置,在所有地方仍然是放宽的。在第 008 步的设备审查之后复查这个屏幕,是明智的搭配。

← 返回 TG知识库