ChanScout你真正会保留的 Telegram 安全设置
本文教你选择能长期坚持的 Telegram 安全设置，而非一时冲动全部开启。通过对比每项设置的日常代价与轻量替代方案，帮你找到真正匹配自身风险的保护措施，让安全设置一年后依然有效。
本文教你选择能长期坚持的 Telegram 安全设置，而非一时冲动全部开启。通过对比每项设置的日常代价与轻量替代方案，帮你找到真正匹配自身风险的保护措施，让安全设置一年后依然有效。
在一次惊吓、一篇新闻报道或一份冗长的安全指南之后，许多人都会做同样的事：打开隐私与安全设置，把所有开关都打开。一周之内，账号感觉像座堡垒。然后，密码锁碍事太频繁，朋友打不进来电话，笔记本电脑上找不到秘密聊天，于是一个接一个的开关又被关掉了。
一个你无法忍受的设置比没有设置更糟，因为当它开启时你不再思考风险，而一旦关闭，你又回到了原点，却浑然不觉。这一步是关于选择一年后你仍然会保留的保护措施。每个设置都有日常成本。技巧在于将成本与你实际面临的风险相匹配，正如步骤 007所述，并保留少数真正值得的设置。
完成这一步后你将能够
- 说出每个常见安全设置的日常成本。
- 为你原本会关闭的设置选择一个更轻量的版本。
- 识别那些感觉有保护作用但大多只会碍事的设置。
每个设置都有代价
来自步骤 008的基线成本很低：你只在新设备上输入两步验证密码，恢复邮箱闲置不用，设备检查每季度花几分钟。这就是它能持久的原因。其他设置则每天向你收费，在支付之前值得了解价格。
| 设置 | 日常成本 | 你会保留的版本 |
|---|---|---|
| 立即锁定的密码锁 | 每次瞥一眼消息都要输入密码 | 使用更长自动锁定时间的密码锁，或者在已经锁得很好的手机上不设密码锁 |
| 所有聊天都设为秘密聊天 | 聊天只能在一台设备上，笔记本电脑上没有历史记录，无法使用群组 | 只为少数需要保密的对话使用秘密聊天 |
| 对所有人隐藏最后上线时间 | 你也无法看到别人的最后上线时间 | 对所有人隐藏，但联系人除外，或设置几个例外 |
| 不接受任何人的来电 | 朋友和家人无法通过 Telegram 给你打电话 | 只接受联系人的来电 |
| 所有聊天都设置短时自动删除 | 丢失以后需要的地址、计划和照片 | 在历史记录有风险的聊天中设置自动删除 |
| 每月更换密码 | 下次在新设备上登录时忘记密码 | 一个强密码，只在怀疑泄露时才更换 |
注意右栏的共同点。它并非更弱，而是更有针对性。大部分保护来自于将设置应用在风险所在之处，而非到处应用。
全部开启，还是保留三样
对同一则令人担忧的新闻报道的两种反应方式。
全部开启
第一周：密码锁、所有秘密聊天、无人能打电话、一天自动删除。
第三周：密码锁因为烦人被关掉了。
第二个月：回到普通聊天；秘密聊天被遗忘。
一年后：比基线还少，却有一种“做了安全措施”的感觉。
选择三样
第一周：步骤 008 基线，加上只接受联系人来电。
第三周：无需任何更改。
第二个月：为那个需要保密的对话设置一个秘密聊天。
一年后：与第一天完全相同的保护。
第二个人做得更少。但他们仍然拥有全部保护。
感觉比实际更安全的设置
有些设置之所以流行，是因为它们感觉有保护作用，而不是因为它们关闭了你面临的门。
- 对所有人隐藏一切让你更难被找到，这在有人找你时有用，但在没人找你时主要是不便。它无法阻止有人诱骗你分享登录验证码。
- 每次对话后删除聊天从你的账号中移除历史记录，但不会从对方的手机、截图或记忆中移除。
- 只使用秘密聊天保护消息不被存储在服务器上。它不能保护你免受与你交谈的人的伤害，而大多数真正的问题正来源于此。
这些都没有错。每一个都适合某些人。错误在于根据它们的感觉而非它们阻止的事情来选择。
保留还是更改？
你的应用密码锁立即锁定，而你这周因为烦躁已经关掉它两次。更好的解决办法是什么？
继续把它重新打开，并更努力地坚持
设置一个你能接受的更长自动锁定时间
改为移除两步验证，以求平衡
在合理延迟后锁定的密码锁仍能在别人之后拿起你手机时保护你，而且你不会关掉它。两步验证保护的是完全不同的东西——新登录——日常成本几乎为零。
你对所有人隐藏了最后上线时间，现在无法判断朋友是否在线。为什么？
这个设置是双向的：隐藏你的也会向你隐藏他们的
你的朋友们都同时隐藏了他们的
这是一个将会被修复的漏洞
除非你订阅 Premium，否则你看不到那些你不与之分享最后上线时间的人的精确最后上线时间。如果这困扰你，就与联系人分享，对其他人隐藏。
对几乎所有人来说，以下哪项最值得保留？
将每个聊天都设置为一天后删除
使用恢复邮箱的两步验证
个人资料照片对所有人隐藏
它关闭了针对普通账号的大多数攻击所利用的门，而代价是每年输入几次密码。另外两项有真实的日常成本，且防范的风险更窄。
现在试试——十分钟
- 打开隐私与安全设置 查看你从默认值更改过的每一个设置。
- 为每一个说出它所应对的风险 如果你说不出一个你实际面临的风险，考虑表格中的轻量版本。
- 找出你反复关闭的那个设置 用一个你能接受的版本替换它，而不是与之对抗。
- 设置一个月后的提醒 检查你今天选择的一切是否仍然开启。到那时关闭的就是错误的选择。
问题
尝试后关闭设置不好吗？
不。尝试一个设置并决定它不合适，正是你找到合适设置的方式。问题只在于你关闭了它却仍然相信它保护着你。
我的情况变了。现在应该收紧一切吗？
收紧与新风险匹配的部分。如果你认识的某人成了隐患，设备锁、密码锁和最后上线时间更重要。如果你现在运营一个公开频道，你的用户名和电话号码隐私更重要。重新做步骤 007 的四个问题，让答案来挑选设置。
我可以只对某些聊天使用严格设置吗？
可以，而且这通常是最好的方法。自动删除、秘密聊天和通知预览都可以逐个聊天应用，隐私设置也允许对特定的人设置例外。
我永远不应该为了便利而牺牲的一件事是什么？
永远不要以任何理由与任何人分享你的登录验证码或两步验证密码。保留它不需要任何成本，而且即使所有设置都关闭，这条规则也能保护你。