陌生人仍能搜到我手机号怎么办？

问题定义：为什么陌生人还能搜到我？

Letstalk IM 默认开启「通过手机号找到账号」，熟人确实能一键加好友，却也把号码暴露给任何拿到它的人——撞库营销、空投猎人、甚至前同事。只要对方先把号码存进通讯录，再打开 Letstalk，系统就会在「可能认识的人」里把你的头像推送到最前排。关键词「手机号搜索」一旦默认开启，隐私边界便被动打开，后续所有骚扰都只是时间问题。

功能定位与变更脉络

v7.2 及更早版本把「手机号可搜索」作为注册后的默认开启项；v7.3 加入「仅对共同群成员可见」的中间档，首次给出折衷方案；v7.4.2 将开关从「隐私」二级页提前到「账号安全」一级页，并支持一键关闭。官方注释写得明确：关闭后「任何人无法通过手机号检索到该账号，已存号码亦不会触发推荐」，但历史会话不会自动消失，只是切断新增推荐链路。

最短可达路径（分平台）

Android（以当前最新版本为例）

1. 打开 Letstalk → 右上角头像 → 设置 → 账号安全 → 手机号可见性
2. 选择「无人」→ 输入一次性密码（若开启 2FA）→ 立即生效

操作完返回首页，30 秒内云端生效；本地如仍显示旧状态，重启 App 可强制刷新。

iOS

1. 底部导航「我的」→ ⚙️ 设置 → 隐私 → 手机号搜索权限
2. 关闭「允许被搜索」开关 → 面容/指纹验证 → 完成

iOS 的隐私页布局相对集中，若找不到条目，请确认已升级至 TestFlight 或 App Store 最新版。

桌面端（macOS & Windows）

1. 左侧栏 → 个人头像 → Preferences → Security → Phone Number Discoverability
2. 勾选「Nobody」→ 保存 → 重启客户端生效（经验性观察：不重启仍可在 30 秒内同步，但重启可强制刷新本地缓存）

例外与副作用

关闭后，有两种常见场景仍会暴露账号：

• 你已主动向对方发消息，对方通过会话资料页保存你的号码，此时系统不再校验「可被搜索」开关；
• 你加入的公开频道管理员导出成员列表，该列表含匿名 UID，可被映射到号码（经验性观察：需要额外社工库，非官方接口）。

副作用同样明显：同事面对面扫码加群时无法「一键通过通讯录匹配」，需要手动扫码或输入 UID 前 6 位；若企业使用 Azure AD SSO，管理员后台的「批量邀请」也会因缺失号码索引而失败，需改用邮箱或 DID 邀请。一句话，关闭搜索等于切断号码索引，便利性与隐私永远此消彼长。

验证与回退方案

验证是否生效

1. 用另一台未存过该号码的设备注册小号；
2. 在「添加朋友」→「手机通讯录」中授予权限，观察是否出现目标账号；
3. 若 30 秒内无结果，说明关闭成功。经验性观察：部分 Android 机型本地缓存最长 90 秒，可强制停止 App 再测。

回退路径

重复上述入口，把选项切回「所有人」或「共同群成员」即可，系统会立即重新索引，无需等待。

与机器人/第三方的协同

Letstalk 的第三方归档机器人（示例：开源项目 lts-export）通常通过 UID 拉取公开资料，不依赖手机号。因此关闭「手机号搜索」不会导致机器人失效，但若机器人需「号码→UID」映射做批量统计，则会返回空值。权限最小化原则：给机器人仅「读取群消息」权限，不开放「成员手机号」即可。

故障排查

适用/不适用场景清单

适用

• 记者、OTC 商户、KOL，需阻断广告与骚扰；
• DAO 治理投票人，避免身份被链下关联；
• 家长群、家校沟通，防止号码外泄到课外培训机构。

不适用

• 销售团队用个人号码做 CRM：关闭后自动匹配失效，需改用企业 DID；
• 紧急家庭网络：老人记不住 UID，完全关闭可能导致失联。

最佳实践清单（检查表）

1. 注册后 5 分钟内关闭「手机号搜索」；
2. 每季度复查：设置 → 账号安全 → 拉到底看「组织策略」是否被强制开启；
3. 若需临时开启，用「共同群成员」档位替代「所有人」，并在 24 小时后回退；
4. 开启 2FA，防止社工骗过客服人工修改可见性；
5. 对高度敏感身份，额外把「UID 搜索」也设为「Nobody」，形成双保险。

FAQ（使用 FAQPage Schema）

收尾：下一步行动

完成关闭后，建议顺手把「UID 搜索」「邮箱搜索」也检查一遍，形成三层入口锁；若你是群主，记得在群公告提醒成员自查，避免社工库通过「链式好友」反推号码。隐私没有一次性解决方案，只有定期复查与最小权限习惯。经验性观察，v7.5 测试版已出现「定时可见」灰度接口，未来可能支持「一次性临时开启」——等正式推送后，再把这条检查表升级成 6 步即可。