刚下载一款理财App，注册完弹出一连串“设置向导”：消息推送、指纹登录、自动同步、风险测评提醒、收益到账通知、账户变动短信……页面密密麻麻打钩框，旁边还写着“推荐开启”。你是不是习惯性一路点“下一步”，全勾上？
不是所有开关都为你服务
比如“自动同步交易记录到云端”，听着安全，但如果你手机常借给家人用，又没设应用锁，别人翻你相册可能顺手点开理财App——再一点“同步”，你的基金持仓、余额、甚至交易密码提示（某些老版本会缓存）可能就悄悄上传了。这不是危言耸听，去年某银行系App就因默认开启云备份+弱校验，被用户发现亲属设备能直接查看明细。
真正该盯紧的三个开关
① 生物识别登录：建议开，但只限“仅本机验证”，别选“同步至其他设备”。指纹/面容是物理门槛，比6位数密码实在得多。
② 大额交易二次验证：必须开，且建议设成“每次转账超500元就弹短信验证码”，别信“单日累计超5000才验”的默认值——骗子最懂怎么卡着阈值分批转走钱。
③ 账户异动通知：开，但关掉“余额变动提醒”（太吵），留“非本人操作拦截提醒”就行。某用户曾因开着“余额变动”通知，被骗子用同一手机号注册小贷App，每天收几十条“您有新借款”的假提醒，最后真被冒名贷了3万。
那些可以放心关的“贴心功能”
“智能投顾推荐”——除非你真研究过它的算法逻辑（比如它把货币基金当“低风险”，却把可转债算进“中风险”），否则别让它替你做主；
“社交分享收益截图”——关闭！朋友圈晒年化4.2%，可能正被黑产盯上你的开户行和身份证尾号；
“自动升级风险测评”——关掉。去年有用户因系统自动把“稳健型”改成“进取型”，结果被推送了一堆私募产品链接，差点误买起投100万的产品。
说白了，“设置向导”不是考试答题卡，勾得越满分数越高。它是你的理财防线第一道门，哪扇该锁死、哪扇留条缝通风、哪扇干脆拆掉，得你自己掂量。
下次再碰向导页，试试先截图，对着这张图问自己一句：这功能如果被我妈/同事/修手机的小哥看到，我会不会后背发凉？