账号安全为何值得“小题大做”
Letstalk IM 的端到端加密再强，也只在“通道”层面生效；一旦账号本身被接管，加密通道反而成为攻击者的“隐身衣”。把“Letstalk怎么把账号安全等级提升到最高级别”这件事前置，相当于给所有加密消息再加一把“主人不在场就打不开”的挂锁。下文以 2026 年 3 月发布的 v6.9.0 为基准，若你停留在旧版，请先升级再对照操作。
安全等级面板：看懂五颗锁
在移动端「设置→隐私与安全→账号安全等级」里，系统把防护拆成 5 颗锁：登录方式、双因素、设备锁、恢复方式、登录审计。全部点亮即“最高级”。点亮逻辑采用“短板原则”——只要有一颗锁是灰的，整体等级就停在上一档。下文按点亮顺序展开，避免来回折返。
1. 登录方式：把“短信验证码”降级为备用
经验性观察：2026 年起 SIM 卡交换攻击在东南亚投诉量明显上升。Letstalk 允许把“主登录方式”换成“仅密码+双因素”，短信仅作应急。路径：
- iOS：设置→账号→登录方式→关闭「短信验证码优先」
- Android：同级菜单名称一致；桌面端暂不支持修改，需在任意移动端完成
副作用：若你经常换号，请先在「备用邮箱」收到确认码后再关闭短信，否则可能卡在“收不到码”的死胡同。
2. 双因素认证：TOTP 与硬件密钥二选一
Letstalk 支持 TOTP（Google Authenticator、Authy 等）与 FIDO2 硬件密钥（YubiKey 5C、Feitian 等）。开启后，新设备首次登录必须二次验证。路径：
- 设置→隐私与安全→两步验证→开启
- 选择「验证器 App」或「硬件密钥」；若两者都配，系统默认要求硬件密钥，失败 3 次才允许回退到 TOTP
提示：扫码后请把 16 位备份密钥抄在实体密码管理本，不要截图存相册。硬件密钥用户建议至少买两把，一把日常携带，一把锁抽屉。
3. 设备锁：利用系统级生物识别再加密
设备锁≠应用锁。它的作用是：即使手机已解锁，打开 Letstalk 仍需再刷一次指纹/面容。路径：
- iOS：设置→隐私与安全→设备锁→开启「Face ID 验证」
- Android：同级菜单显示为「系统生物识别锁」；若 ROM 阉割了生物识别，按钮会置灰
边界：桌面端（Windows/macOS）无设备锁概念，对应功能叫「本地 PIN」，独立设置且不计入五星锁。换言之，想五星，必须在移动端把设备锁点亮。
4. 恢复方式：把“好友协助”设为最后一道保险
Letstalk 提供「好友协助」与「恢复码」双通道。好友协助的逻辑是：选 3 位已互关 30 天以上的联系人，丢失全部设备时，只要凑齐 2 人即可重置密钥。路径：
设置→隐私与安全→账号恢复→选择 3 位好友→生成恢复码→抄写并离线保存。
取舍：好友协助适合“社交关系稳定”的用户；若你好友列表常年<5 人，建议切回「仅恢复码」模式，否则可能因凑不齐人数导致永久锁号。
5. 登录审计：打开“异地提醒”与“一键踢下线”
登录审计分两层：①推送提醒 ②历史记录。打开后，每次新 IP 登录都会收到系统消息，可立即踢出并强制对方重新双因素。路径：
- 设置→隐私与安全→登录审计→开启「异地登录提醒」与「设备管理」
经验性观察：若你常驻北京，突然在广州登录，系统判定“异地”约 200 km 半径；境外 IP 则一律触发。误报场景常见于“公司出口 NAT”，可在「可信网络」里把公司 IP 段白名单化（仅桌面端支持填写）。
平台差异速查表
| 功能 | iOS | Android | 桌面端 |
|---|---|---|---|
| 关闭短信优先 | ✔ | ✔ | ✘（仅读） |
| 硬件密钥 | ✔（Lightning/USB-C） | ✔（USB-C/NFC） | ✔（WebAuthn） |
| 设备锁 | Face ID/Touch ID | 生物识别/系统 PIN | 本地 PIN（不计五星） |
| 可信网络 | ✘ | ✘ | ✔ |
常见失败分支与回退方案
- 双因素码 30 秒一直错：检查系统时间是否自动同步；进入手机「设置→系统时间→开启网络授时」。
- 硬件密钥插了没反应：iOS 需 iOS 16.4+；Android 需 Chrome 内核 110+；桌面端需 Edge/Chrome，且 conn.letstalk.tw 走 443 端口。
- 好友协助人数不够：若 3 人中 1 人删号，可在「恢复设置」里立即补替，无需等待 30 天。
- 设备锁导致手表端无法快捷回复：属于系统级限制，可临时在手表设置里把 Letstalk 通知权限降为“仅查看”。
验证与观测方法
完成五星后，用以下三步自检：
- 找同事手机扫码登录，预期现象：要求双因素+硬件密钥，且你的手机立即收到“异地登录提醒”。
- 进入「设备管理」，应仅列出你当前两台设备；把旧手机踢出后，该设备消息记录自动清空。
- 备份恢复码后，卸载 App 重装，用恢复码可无损还原 3 年内聊天记录（分布式云盘碎片需 2 小时拉齐）。
不适用场景清单
- 团队公用平板：设备锁导致每次打开都刷指纹，体验差；建议改用「访客模式」+「本地 PIN」。
- 频繁出国且不换号：短信验证码关闭后，若硬件密钥遗失又找不到备用恢复码，锁号风险极高。
- 父母辈用户：好友协助流程复杂，误操作率大；可降级为“短信+TOTP”四星等级，仍高于 80% 用户。
最佳实践 10 条（检查表）
- 每月 1 号检查「设备管理」，踢出陌生设备。
- 每季度把恢复码拿出来试读一次，确认无褪色。
- 硬件钥匙挂钥匙扣，避免与手机放同一包内防“一锅端”。
- 出国前在「可信网络」把酒店 IP 段临时加入，回国即删。
- 关闭短信优先后，给运营商加“SIM 卡换卡锁”，双重降低被换卡风险。
- 桌面端浏览器插件只装官方发布，防止恶意扩展读取 localStorage 里的登录态。
- 公司电脑用「浏览器隐私窗口」登录，退出即清 Cookie。
- 不随意点“安全中心”以外的链接，钓鱼站最喜冒充“账号异常”。
- 若使用 Letstalk Web，记得用「扫码登录」而非密码，减少键盘记录器截获。
- 把本文步骤截图存加密笔记，方便换机时一次性对照完成。
FAQ（结构化数据）
硬件密钥丢失怎么办？
用备份的 16 位恢复码在「登录→无法使用硬件密钥→输入恢复码」即可重新绑定新密钥；若恢复码也丢失，需启用好友协助，凑齐 2 位好友重置。
五星后是否还能用 Letstalk Web？
可以，但首次登录仍需硬件密钥或 TOTP；Web 端会话 24 h 自动过期，过期后需重新双因素。
好友协助会泄露聊天记录吗？
不会。好友仅提供“碎片密钥”，平台通过零知识证明拼接，好友无法查看任何聊天内容。
公司网络白名单最多能加几条？
桌面端目前支持 10 条 IPv4/IPv6 段，每条不大于 /24；超过需删除旧条目。
五星等级会影响消息收发速度吗？
经验性观察：首次建立会话时因多一次密钥协商，延迟增加约 100–200 ms，后续收发与四星无差异。
收尾：下一步行动
把账号安全等级拉到最高不是一次性“打卡”，而是持续 90 天的习惯养成。建议你立刻打开 Letstalk，按本文顺序点亮五颗锁，再把「设备管理」与「恢复码」加入季度日历提醒。完成这一步，你的加密聊天才真正进入“即使服务器被端走，也无人能读的”终极状态。
