密码锁最擅长的场合，是手机已经解锁、而你暂时不在身边的时候。比如开会时手机放在桌上，或者递给家人看一张照片。这时有人想点开聊天应用，会先被要求输入密码。它挡住的是“近距离的好奇”，属于物理层面的防护，对日常隐私很有帮助，但它并不负责账号层面的安全。两者千万不要混为一谈。
账号是否会被盗，取决于登录这一关。别人如果拿到了你的验证码，就能在他自己的设备上登录，跟你手机上有没有密码锁毫无关系。想挡住这一类风险，要靠两步验证密码，以及定期在设置 → 设备里检查陌生会话。很多人把两者混为一谈，结果设了密码锁却没开两步验证，真正的风险反而敞着。
密码锁也不会改变数据的存储方式。普通的云端聊天依然保存在服务器上，在你登录的每台设备上都能看到。它不是端到端加密，也不会因为开了密码锁就变成加密存储。如果某些对话确实不希望留在云端，应该改用私密聊天，它是端到端加密的，只存在于发起的两台设备上，还能设置自毁计时器。两者解决的是不同的问题。
还有一种常见情形是，你主动解锁后把手机交给别人，比如让同事帮忙找一条消息。这一刻密码锁已经完成了它的使命，对方在应用里可以自由浏览。想避免这种情况，可以在交出手机前先退回系统桌面，或者只打开需要展示的那一条消息，让对方看完就还回来，而不是把整个应用都摊开。这一点没有任何设置能代替你自己的判断。
合理的做法是把密码锁当作多层防护中的一层。最外层是手机锁屏，中间是应用密码锁，账号层面靠两步验证，敏感对话用私密聊天，再配合关闭通知预览。每一层解决的问题不同，缺了哪一层都会留下空档。只要明白密码锁管的是哪一段，就不会对它有过高或过低的期待。按需搭配，比单靠某一项更踏实。