隐私与账户安全

保护账户

• 为 IRC 使用独立密码，不与邮箱、SSH 或其他网站共用。
• 自动登录只填写 IRC 账户凭据。不要将管理员给你的 其他服务的密码填进 SASL。
• 发送带密码的命令前确认输入框和命令语法；不要在命令开头加空格。
• 分享截图或客户端日志前，先遮盖密码、连接凭据和不应公开的消息。
• 在公共设备使用后退出会话，不留下保存的密码。

怀疑账户泄露时，请尽快联系管理员处理，并检查附着的客户端会话。不要把当前密码发给任何自称管理员的人。

哪些人能看到消息

公开频道中的其他成员可以阅读、复制、截图和转发消息。私聊只是不在公共频道中显示，不等于端到端加密。

TLS 保护客户端与服务器之间的传输，服务器仍需处理消息。管理员可能访问服务器保存的内容；另一方的客户端也可能独立保存记录。因此，不要通过 IRC 发送密码、恢复码或不能接受被接收方保留的信息。

历史与删除

已注册频道默认保存历史；私聊默认不持久化，主动开启后才按策略保存。具体期限和开关见消息历史。

关闭历史保存，不等于删除已经存在的服务器记录，也不会清除其他人的副本。需要处理账户或历史数据时，请通过你已确认的管理员联系方式提出请求，不要将敏感材料直接发进示例频道。

证书提示

证书错误时先停止连接、核对指纹，不要发送密码。首次连接或证书变化的处理方法见证书验证。