个人资料可见性、账号发现和消息请求是三类独立的控制项。三者都要检查。
你的头像、姓名或用户名可能帮助他人将你的通信账号与生活中的其他信息联系起来。但陌生人能看到什么，并非在每款应用中都一样。有些服务限制个人资料的共享，有些会加密个人资料数据，还有些会公开个人资料。仅凭消息采用端到端加密，无法回答这个问题。
实用的检查要具体：一个尚未成为联系人的人能看到什么，这种情况又会在什么时候改变？本指南将个人资料可见性、账号发现和消息请求分开说明，方便你逐一测试。
三类隐私控制项，作用各不相同
| 控制项 | 它回答的问题 | 它不保证什么 |
|---|---|---|
| 个人资料可见性 | 谁能看到我的姓名、头像或简介？ | 没有人能找到我的账号 |
| 账号发现 | 他人能否通过我的号码或用户名联系我？ | 已接受的联系人无法复制我的个人资料 |
| 消息请求 | 哪些不熟悉的发送者能联系我？ | 拒绝请求会抹去已经展示的信息 |
不要以为收件箱只接收联系人的消息，就意味着头像也只有联系人能看。请检查实际设置，并在可行时，用一个可信、且未被保存为联系人的第二账号查看你的账号。
个人资料可能透露什么
一张能认出本人的照片，可能将不同服务上的账号联系起来。重复使用的用户名，可能让旧论坛资料更容易与现在的资料对应。简介可能透露雇主、居住街区或日常安排。这些只是可能性，并不证明每个陌生人都能识别你的身份。
在仍能让适当的人认出你的前提下，尽量减少可识别身份的信息。例如，工作账号可能需要全名，而公开的兴趣群组未必需要家庭照片或居住城市。避免在无关的公开社区里，重复使用敏感账号的独特用户名。
通信应用威胁模型指南可以帮助你判断，哪些信息暴露对你来说重要。在加入大型群组或公开邀请链接之前，尤其值得检查个人资料隐私。
Signal 说明了为什么不能一概而论
Signal 的电话号码与用户名文档区分了谁能看到号码，以及谁能通过号码找到账号。Signal 也不提供可搜索的用户名目录：要发起联系，对方必须知道完全准确的用户名。
通过用户名首次联系某位接收者时，并不会仅仅因为发送者知道该用户名，就自动向其展示接收者的个人资料。接受消息请求会改变共享的信息。已有对话的表现可能不同，因此，不应把更换标识符视为切断与此前所有互动关联的方法。
这些是 Signal 特有的行为，并非每款通信应用都一定提供的设置。请查阅你所用应用的最新文档，而不是照搬关闭某个开关的通用指令，因为那个开关可能根本不存在。
个人资料隐私的实用检查步骤
- 检查头像和简介。删除你不希望陌生群组成员保留的细节。抽象头像是一种选择，而非必须。
- 将可见性与账号发现分开检查。查找电话号码可见性、通过号码查找账号、用户名发现，以及头像可见对象的控制项。
- 检查消息请求的行为。确认在你接受之前，发送者能看到什么，以及共同群组是否会改变结果。
- 征得同意后测试。请一个可信、且尚未成为联系人的人检查他们能看到什么。不要把你的账号标识发布到公开测试群组。
- 检查群组中的信息暴露。分享个人细节之前，先查看成员名单和邀请设置。即使群组经过加密，其中仍然有能阅读并复制成员所分享内容的人。
- 发生重要变化后再次检查。应用新版本、公开群组或更改后的用户名，都可能改变实际的信息暴露情况。
如果某个你不想接触的人已经知道你的号码，或保存了你的照片，设置无法让他们忘掉这些信息。屏蔽可以限制今后的互动，但并不等于远程删除他们保存的记录。
加密能保护个人资料信息吗
可以，具体取决于服务。认为个人资料数据永远无法加密，是不正确的。关键在于哪些字段被加密、哪些方获得相应密钥，以及哪些接收者被允许查看。一旦有人获准查看照片，就可能将它保存下来。
对于 Livara，请查阅已公布的安全边界，并查看你所安装版本实际提供的控制项。关于聊天内容加密的文档，不能证明某项个人资料可见性或联系人发现功能确实存在。本指南并不声称 Livara 提供私密通讯录匹配功能，也不声称它具备上述所有控制项。
常见问题
用户名能让我匿名吗
不能。它可能让你在不透露电话号码的情况下建立联系，但姓名、头像、共同群组和发布的信息，仍可能把账号与你本人联系起来。重复使用用户名，也可能让不同账号更容易被关联。
在我接受请求之前，陌生人能看到我的头像吗
这取决于应用、对方联系你的方式、此前的对话，以及你的设置。请核实该应用的具体规则，而不要假设每款通信应用都会展示相同的字段。
我应该删除头像吗
只有当信息暴露与你的需求相冲突时，才有必要。能认出本人的图片，在熟悉的联系人之间可能很有用。用于大型或公开社区的账号，则可能更适合使用不易识别身份的图片。
只用消息请求过滤器够吗
它有助于控制传入的联系。请分别检查个人资料可见性和账号发现，也要检查最后在线状态和正在输入提示，因为这些同样会透露信息。
