隐私设置的价值不在于把所有开关都打开，而在于理解每个选项解决的是哪一类风险。以下按“先防账号被盗、再防内容外泄、最后处理可见性”的顺序，把纸飞机中真正值得调整的设置说明白。
一、两步验证：优先开启的第一项
短信验证码是账号唯一的默认屏障，而短信本身并不是绝对安全的通道。开启两步验证后，即便有人拿到了验证码，仍需要输入你设置的独立密码才能完成登录。这一步能挡住绝大多数异地登录尝试。
设置时请务必同时填写一个可用的恢复邮箱。忘记密码是这类机制最常见的副作用，有了恢复邮箱才不至于彻底失联。密码建议使用与常用网站不同的组合，不要复用注册邮箱的密码。
二、私密聊天：端到端加密的适用范围
端到端加密只在私密聊天中生效，普通云聊天的内容会以可跨设备同步的形式存储。之所以这样区分，是因为云聊天需要支持多端同步与历史检索，而私密聊天优先保证只有通信双方能解密内容。
因此，涉及证件照、合同、账号信息这类内容，应当明确使用私密聊天发起，而不是在普通对话框里发送后删除。删除只是从界面移除，和“从未被第三方接触”是两件事。
三、登录设备与活跃会话
在设置的设备列表中，可以看到当前账号登录过的终端、登录时间与大致位置。任何一台你不再使用的设备，都应该主动终止会话。很多账号异常都是从一台被遗忘的旧设备开始的。
建议每隔一段时间检查一次这个列表，特别是在公共电脑上登录过之后。终止会话后，该设备需要重新验证才能登录，而其他设备的正常使用不受影响。
四、手机号可见性与查找方式
默认情况下，通讯录中的联系人可以通过手机号找到你。如果希望降低被陌生人添加的概率，可以把“通过手机号找到我”的范围改为“我的联系人”，并关闭手机号的公开显示。
同时建议设置一个用户名。有了用户名之后，他人可以通过用户名而不是手机号与你建立联系，这在加入公开群组或频道时尤为重要，能减少手机号在陌生环境中的暴露。
五、自动销毁与自毁计时
私密聊天支持为消息设置自毁计时，到期后双方设备上的内容都会消失。对于临时性的验证码、地址信息，这是一个实用的功能。但对需要长期留存的沟通记录，不要开启自毁，否则事后无从查证。
另外，自动销毁只作用于消息本身，对方截图或拍照并不受限制，不要把自毁功能当成防泄露的唯一手段。
六、三个常见误区
- 以为开启私密聊天就全站加密：端到端加密仅限私密会话，群组与频道不适用。
- 以为删除消息等于对方看不到：对方在删除前已经看到的内容无法收回。
- 以为两步验证可以替代设备管理：密码保护登录，设备管理负责事后止损，两者不能互相替代。
把上述几项配置完成，账号的安全基线就已经建立。剩下的工作不是继续加开关，而是养成定期检查设备列表、不随意点击陌生链接的习惯。