先区分注册号码与日常联系方式
Signal 注册仍然需要一个能接收短信或电话的手机号。用户名的作用是让别人可以在不先看到你手机号的情况下发起聊天，并不是替代注册号码。
设置前先明确场景：哪些联系人已经知道号码，哪些新联系人只需要用户名，哪些公开渠道不适合留下长期可搜索的身份信息。
- 使用可正常接收验证的手机号注册
- 在特定场景中分享用户名
- 不要把用户名当成登录凭据
理解 Signal 用户名能做什么
用户名适合向新联系人提供一个开始对话的入口，而不必先公开手机号。分享时应使用完整、准确的标识，避免对方联系到相似名称。
重要联系建立后，仍建议通过另一个可信渠道确认身份。用户名解决的是联系入口，不自动证明对方真实身份。
- 只向预期联系人分享用户名
- 通过其他渠道确认接收者
- 重视隐私时减少公开发布
检查谁可以看到你的手机号
手机号可见性设置决定 Signal 在相应场景中是否向别人显示号码。调整时应仔细阅读页面说明，避免把“不可见”误解为号码从所有联系人设备中消失。
别人已经知道或保存的号码不会被远程删除。修改后可以让可信联系人协助测试，确认新对话中显示结果符合预期。
- 逐项阅读可见性设置
- 考虑现有联系人已经掌握的信息
- 修改后与可信联系人测试
再检查谁能通过手机号找到你
号码发现设置与号码可见性不是一回事。前者影响别人能否用已知号码在 Signal 中找到你，后者影响号码是否被显示。
限制号码发现后，应准备其他可靠方式分享用户名，否则新联系人可能无法找到正确账号。
- 把发现和可见性分开理解
- 准备用户名等替代联系入口
- 修改后重新测试添加联系人
创建适合分享的用户名
用户名应避免包含生日、证件信息、住址或其他不必要的敏感细节。它需要便于准确传达，但不必复刻你在其他平台上的公开身份。
第一次收到消息时，核对对方提供的背景信息。仅凭用户名相似不能判断联系人是否可信。
- 避免加入敏感个人信息
- 分享时提供完整标识
- 首次聊天后继续确认身份
更换用户名时同步更新联系入口
更换前先回顾用户名曾发布到哪些群组、个人资料或文档中。修改后应优先更新仍在使用的联系渠道。
旧用户名出现在公开页面时，尽量删除或更正，减少联系人继续使用失效信息。
- 列出用户名曾分享的位置
- 更新仍在使用的联系渠道
- 尽量移除过期公开记录
不要把用户名当成身份验证
涉及付款、账号恢复、敏感文件或紧急请求时，应通过电话、当面或已确认的渠道再次核实。用户名只能帮助建立联系。
任何联系人都不应索要短信验证码、Signal PIN 或备份恢复密钥。突然要求提供这些资料时，应停止对话并独立确认。
- 重要联系人要独立确认
- 警惕紧急索取秘密的请求
- 不要分享验证和恢复资料
账号或联系人变化后重新检查设置
换号码、换手机、重新注册或调整联系人范围后，应重新查看用户名和手机号隐私设置。不要假设旧选择在新设备上完全相同。
使用当前版本的官方 Signal，并让可信联系人测试可见性和发现结果，能更快发现配置偏差。
- 重大账号变化后检查设置
- 邀请可信联系人测试结果
- 保持 Signal 为当前官方版本