我用 Skype 八年了，从最早跟海外客户谈生意，到后来跟国外朋友日常聊天，账号一直没出过什么大问题。但三年前有一次差点翻车 —— 我的 Skype 账号在异地被登录，对方给我所有联系人发了诈骗链接，好几个朋友点进去差点被骗钱，我花了整整一天才把账号找回来、挨个跟朋友道歉。从那以后我把 Skype 的安全设置从头到尾研究了一遍，把能开的安全功能全开了，到现在三年多再也没出过任何安全问题。今天就把我踩过坑、验证过有效的 7 个安全配置分享出来，都是普通用户能看懂、能操作的，不用懂技术也能设置。
一、账号安全：强密码 + 两步验证，这是第一道也是最重要的一道门
账号安全的基础是密码，很多人图省事用 123456 或者跟其他网站一样的密码，这是最危险的。我之前就是用了一个跟某论坛一样的密码，那个论坛数据库泄露之后，我的 Skype 就被盗了。现在我的做法是：Skype 用一个独立的、16 位以上的混合密码（大小写字母 + 数字 + 符号），存在密码管理器里，不跟任何其他网站共用。
光有强密码还不够，一定要开两步验证。Skype 的两步验证是跟微软账号绑定的，在微软账号的安全设置里开启，可以用手机短信、验证器 APP 或者备用邮箱。开启之后，就算别人知道了你的密码，没有你的手机验证码也登不进去。我三年前账号被盗之后第一时间开了两步验证，从那以后再也没被异地登录过。有一次我在外地换了新手机登录 Skype，系统直接给我旧手机发了验证码，确认是我本人之后才让登录，这个机制确实管用。
二、隐私设置：控制谁能联系你，别让陌生人随便打扰
Skype 默认的隐私设置比较宽松，陌生人可以搜索到你的账号、给你发消息、看到你的在线状态，这就给了诈骗分子和骚扰者可乘之机。我建议把隐私设置调严一点。
具体操作：在 Skype 的设置 – 隐私里，把 “允许来自联系人列表之外的人直接联系我” 关掉，这样只有你加了的联系人才能给你发消息和打电话。把 “显示我的在线状态” 设为仅联系人可见，陌生人看不到你在不在线。个人资料里的手机号、邮箱、生日这些敏感信息，设为仅自己可见或者仅联系人可见，不要公开。
我之前没关陌生人联系，经常收到各种诈骗消息 ——”你好，我是某某平台客服，你的账号有问题请点击链接验证”，不胜其烦。关掉之后世界清净了，再也没收到过陌生人的骚扰消息。
三、通话和消息：敏感内容用私密对话，端到端加密更安全
普通的 Skype 聊天和通话是加密的，但服务器端有记录，理论上可以被调取。如果你要聊特别敏感的内容（商业机密、个人隐私、财务信息），建议用 Skype 的 “私密对话” 功能。
私密对话是端到端加密的，消息只在你和对方的设备上解密，Skype 服务器看不到内容，而且支持阅后即焚，可以设置消息在阅读后一段时间自动销毁。私密对话还有防截图提醒 —— 对方截图了你会收到通知。我跟客户聊合同价格、跟朋友聊私事的时候，都会切到私密对话，聊完消息自动消失，不留痕迹。
要注意的是，私密对话只能在两台设备之间进行，不能群聊，而且换设备之后历史记录不会同步，这是安全和便利之间的取舍。
四、防诈骗：这几种消息千万别信，点了就可能被盗号
用 Skype 八年，我见过的诈骗套路五花八门，总结下来最常见的有几种：
第一种是 “客服诈骗”—— 对方冒充 Skype 客服、银行客服、平台客服，说你的账号异常、需要验证、要冻结了，给你一个链接让你点进去输入账号密码。这种链接都是钓鱼网站，你输入之后账号密码就到了骗子手里。记住：正规客服不会通过 Skype 找你要密码，任何让你点链接输密码的都是诈骗。
第二种是 “熟人诈骗”—— 对方盗用你朋友的账号，给你发消息说 “我遇到急事了，能不能借我点钱” 或者 “帮我收个验证码”。这种一定要打电话跟本人确认，不要光凭文字就相信。我有个朋友就是没确认，给骗子转了五千块，后来才知道朋友的账号被盗了。
第三种是 “中奖诈骗”—— 说你中了大奖，让你先交税、先交手续费才能领奖。这种老套路现在还有人信，记住天上不会掉馅饼。
遇到可疑消息，直接点对方头像 – 屏蔽并举报，Skype 会处理这个账号。
五、设备管理：定期查看登录设备，不是自己的立刻踢掉
Skype 可以在多个设备上同时登录，这很方便，但也有安全隐患 —— 如果你在别人的设备上登过忘了退出，或者账号被盗过，别人的设备可能还保持着登录状态。
定期去微软账号的安全设置里查看 “最近的登录活动” 和 “已登录的设备”，看看有没有你不认识的设备和地点。如果发现不是你自己的登录，立刻点 “注销” 或者 “删除设备”，同时修改密码。我每个月都会查一次，有一次发现一个我不认识的设备在登录，立刻踢掉并改了密码，后来确认是之前在公共电脑上登过忘了退出，幸好及时发现了。
六、公共 WiFi 和文件传输：别在不安全的网络下聊敏感内容
在咖啡馆、机场、酒店用公共 WiFi 的时候，尽量不要用 Skype 聊敏感内容、传重要文件。公共 WiFi 可能被监听，虽然 Skype 的通信是加密的，但万一你连的是假 WiFi（骗子设的同名热点），可能会被中间人攻击。我的做法是：公共 WiFi 下只聊普通内容，敏感内容等回到安全网络再聊，或者用手机热点。
另外，Skype 传输文件的时候，不要随便接收陌生人发来的文件，尤其是.exe、.bat、.scr 格式的可执行文件，可能是病毒。收到文件之后先用杀毒软件扫一遍再打开。我有一次收到一个陌生人发来的 “发票.exe”，幸好没点，后来确认是病毒。
七、写在最后：安全不是一劳永逸，要养成习惯
以上 7 个配置，我建议你花 15 分钟全部设置一遍，设置完之后基本就不用再管了，只需要每个月查一次登录设备、定期改一次密码（半年到一年一次）就行。安全这件事，不是设置完就万事大吉，而是要养成习惯 —— 不点陌生链接、不共用密码、不在公共 WiFi 聊敏感内容、不随便接收陌生人文件。
我三年前账号被盗、朋友差点被骗钱的经历，让我深刻意识到通讯工具的安全有多重要。Skype 本身的安全机制其实不错，两步验证、端到端加密、私密对话、设备管理这些功能都有，关键是你要去用、去设置。默认设置是为了方便，不是为了安全，安全需要你自己动手去加锁。
希望这篇文章能帮你把 Skype 的安全设置好，守住你的账号和隐私。如果你有其他 Skype 安全的小技巧，欢迎在评论区分享。
原创文章，作者：Skype，如若转载，请注明出处：https://www.cn-skype.com/news/525.html
