账号与隐私：注册信息越少，风险敞口越小

结论：对小平台账号的态度应当像用一次性手套：够用就好，不投入真实身份，不复用重要密码，不指望它善终。

注册环节查4项

第一项数必填项：只有账号加密码两项的，属于克制；要求邮箱、手机号、昵称、生日一路填下去的，每多一项就多一份泄露敞口。第二项看是否强制绑手机：强制绑定的平台，等于把你的手机号交给了一套防护水平不明的系统。第三项看密码找回通道：靠邮箱或手机验证码找回是正道；靠"密保问题"找回的，问题答案本身往往就是可猜的个人信息。第四项找注销入口：在设置里能找到、流程不超过3步的算合格；翻遍应用找不到注销的，注册前就该想清楚这号是不是一次性的。

密码策略：独一无二加分级

小平台是撞库攻击的经典源头：别处泄露的账号密码库，会被拿来逐个试遍所有站点。对策是老生常谈但必须执行：本站密码单独生成、不与邮箱和支付账户沾边、长度12位以上。执行成本并不高，密码管理器代劳即可。两步验证小平台多半不支持，那就更没有理由复用密码——没有第二道锁的门，第一道锁必须结实。

那些可以跳过的引导

注销入口存在不等于能注销。实测时走完一遍流程，有的平台把确认步骤藏得很深，有的提交后仍能立即登录。真打算弃用时，注销前先改掉密码并解绑第三方，留的痕迹越少越好。复测账号隐私时把这组数字和上次的记录对照，变化方向比单次数字更有参考价值。

少填一项，风险清单就短一行，这个账在注册那一分钟最划算。

补充风险：账号数据的二次利用

隐私风险不只在泄露，还在平台自己手里。观察2个迹象：一是注册后不久就收到与平台无关的营销短信或邮件，说明联系方式已经流出自家系统，是内部共享还是被卖，无法区分，也不必区分，结果一样。二是平台在站外投放的广告开始"认识"你，退站之后在其他应用里刷到针对性极强的关联推荐，说明行为数据被打包进了广告系统。这2个迹象出现任意一个，处置就不再是关权限级别，而是注销加换密码级别：数据已经在外面了，能做的只有止损和切断这个账号与真实身份的剩余关联。

注销实测：入口存在不等于能注

老账号的定期体检

已经注册多年的老账号，建议每年做一次体检，4个动作。第1，改密码：哪怕没有泄露风声，也把密码换成新生成的唯一密码，旧密码在任何库里出现过都等于作废。第2，清资料：翻一遍个人资料页，把早年间手松填的信息能删的删、能改假的改成与真实身份无关的内容。第3，查登录设备与历史：有陌生设备记录的，先踢下线再改密码。第4，复核绑定：当年绑的邮箱、手机若已弃用，及时换成现用的，否则找回通道形同虚设。4个动作总共15分钟。账号安全不是注册那一刻的一次性工程，它和权限复查一样，是低频但不能省的维护——平台在变、泄露库在长大，只有你的习惯能一直在线。