社交平台隐私设置怎么检查：先关「被找到」，再关「被看到」（附 30 分钟清单）
社交平台的隐私设置有个共同特点：默认值几乎都是「尽可能多暴露」。手机号可被搜索、动态默认公开、位置随手带上、旧内容永久留存。你以为自己在分享生活，实际上是在给社工攻击者递材料。
这篇按「先关被找到 → 再关被看到 → 再清历史 → 最后查授权」四步，给一份 30 分钟能做完的检查清单，并列出七个最容易忽略的高风险开关。
第一步：先关掉「能被找到」
被找到是所有麻烦的起点。陌生人能通过手机号搜到你，就能在社工库里关联出你的其他账号；能通过通讯录匹配到你，就能看到你的关系链。
| 开关 | 在哪 | 建议 |
|---|---|---|
| 通过手机号找到我 | 微信：设置 → 朋友权限 → 添加我的方式 | 关闭手机号，只留微信号/二维码 |
| 通过 QQ 号 / 群聊找到我 | 同上 | 不常用就关闭 |
| 推荐通讯录朋友 / 把我推荐给朋友 | 微信：朋友权限 → 向我推荐通讯录朋友 | 关闭，避免关系链被反推 |
| 「附近的人」 | 微信：设置 → 通用 → 发现页管理 | 关闭入口 |
| 允许陌生人查看十条朋友圈 | 微信：朋友权限 → 朋友圈 | 关闭 |
| 作品推荐给「可能认识的人」 | 抖音 / 小红书：隐私设置 | 关闭，或改为「不推荐给通讯录好友」 |
| 允许通过手机号搜索到我 | 微博：隐私设置 → 找到我的方式 | 关闭 |
这一步的收益最直接：攻击者拿不到你的账号，后面所有社工话术都失去入口。做完顺手检查一下「添加好友是否需要验证」，别让任何人直接加你。
第二步：谁能看到什么
| 内容 | 建议设置 | 理由 |
|---|---|---|
| 朋友圈 / 动态 | 最近三天或半年，分组可见 | 历史内容是最容易被翻出来做社工的素材 |
| 相册 / 视频 | 仅好友，关闭「公开」 | 儿童照片、家庭内部照片最容易被搬运 |
| 位置 | 发布时不带位置，关闭「实时位置共享」 | 能推断作息与常住地 |
| 生日 / 学校 / 公司 | 不公开或只填年份 | 生日是客服核身与密码找回的常见问题 |
| 手机号 / 邮箱 | 一律不公开 | 直接关联其他平台账号 |
| 好友列表 | 仅自己可见 | 关系链泄露是「冒充熟人」诈骗的前提 |
| 评论 / 点赞 | 不公开历史点赞 | 点赞记录能暴露兴趣与社交圈 |
一个实用原则：发布前问自己「这条内容能不能让三年后的陌生人看到」。如果不能，就别发，或者设成仅自己可见。
第三步：清理历史内容
设置只影响「以后」，历史内容仍在。三件事要做：
- 批量设为私密：微信朋友圈可按年份逐条改可见范围；微博可批量设为「仅自己可见」；
- 删掉高风险内容：车票、登机牌、快递面单、身份证/证件照、门牌号、孩子学校门口、宠物项圈上的电话；
- 检查照片本身：原图可能带 EXIF（拍摄地点、设备），截图与转发前先处理，方法见快递面单怎么处理里的思路——让图里没有值得偷的信息。
第四步：第三方授权与登录
很多人忽略这一层：你曾经用社交账号登录过的每一个小网站，都可能还在读取你的头像、昵称甚至好友列表。
- 微信：「设置 → 隐私 → 授权管理」，把不认识的第三方应用解除授权；
- QQ：「设置 → 隐私 → 授权管理」；
- 微博：「设置 → 隐私 → 应用授权」；
- Apple / Google：账户设置里的「使用 Apple 登录 / 第三方应用」列表。
清理原则：半年没打开过的，一律解除。解除后如果还需要用，重新授权一次即可，成本很低。
七个最容易忽略的高风险项
- 手机号可被搜索：多数骚扰与撞库的起点；
- 「推荐给通讯录好友」：会把你的账号推给不认识的、存过你号码的人；
- 儿童照片 + 学校信息：被用于冒充家长、编造绑架类诈骗；
- 票据与证件照：二维码、条码、身份证号都在图里；
- 旧手机号 / 旧邮箱仍绑定：换号后没改，找回流程会被别人接手；
- 位置打卡形成作息图：连续几条就能推断你几点不在家；
- 「仅粉丝可见」但粉丝里有陌生人：粉丝本身也需要清理。
30 分钟检查表
- 关闭手机号 / QQ 号搜索，仅留微信号或二维码；
- 关闭「推荐通讯录朋友」与「附近的人」；
- 朋友圈设为三天或半年，关闭「陌生人看十条」；
- 把好友列表、生日、公司、学校改为不公开；
- 清理近三年的高风险动态（票据、证件、孩子、门牌）；
- 解除半年未使用的第三方授权；
- 检查绑定手机号与邮箱是否仍可用；
- 打开登录保护 / 设备锁（下一节详述）。
隐私之外：账号本身也要防
隐私设置降低「被盯上」的概率，但不阻止账号被盗。两件事要一起做：
常见问题
设为「三天可见」是不是就安全了？
不是。三天可见只限制「历史动态」的浏览，你的头像、昵称、签名、共同群聊、点赞记录仍然可见，截图与转发也不受限制。它降低的是「被翻旧账」的风险，不是全部风险。
把好友列表设为私密，会影响使用吗？
基本不会。少数「看看谁共同好友」的功能会失效，换来的是关系链不外泄，值得。
孩子也适用的设置吗？
适用，但优先级不同：未成年人更要关闭「附近的人」「推荐给可能认识的人」和位置，并限制陌生人私信。设备层的做法见儿童上网保护那篇的三层结构。
多久检查一次？
建议每季度一次，换手机号、换工作、分手、搬家这些节点要额外检查一遍——这四个场景最容易留下「旧关系仍可见」的窗口。
小结
社交平台隐私设置的正确顺序是：先关「被找到」，再关「被看到」，然后清历史，最后清授权。一次做完大约 30 分钟，之后每季度复查一次。它不能让你「隐身」，但能把「陌生人能拿到的信息」压缩到很低——而这正是绝大多数社工与骚扰的起点。