加密管发送,不管座位
链路被保护,不等于旁边的目光被挡住。座位上的风险要用结束会话和离开屏幕来收,不能用再次确认加密来收。
把两层写成一层,会出现错误安心:人已走开,窗口还亮着,却觉得内容仍在保护之中。
WhatsApp 网页版
端到端加密保护传输中的消息,并不自动保证这台共用电脑上的会话安全。离开座位、浏览器缓存、下一个人接着使用,风险停在不同的地方,需要主动收口,而不是假定加密已经替你收好了。
加密成立的对象是链路。消息在发送过程中按产品设计保护,避免在传输路径上被读成明文。这件事是产品事实,本页不否认它,也不把它写成房间里的屏蔽罩。
电脑无风险要处理的是另一组事实:谁能看见屏幕,谁能坐到同一把椅子上,谁能打开同一份浏览器资料。这些问题在加密完成之后仍然存在,因为像素已经画在显示器上。
链路被保护,不等于旁边的目光被挡住。座位上的风险要用结束会话和离开屏幕来收,不能用再次确认加密来收。
把两层写成一层,会出现错误安心:人已走开,窗口还亮着,却觉得内容仍在保护之中。
网页会话让你在这台电脑上继续对话。它不是把全部历史复制成一份可带走的备份,也不是把加密范围扩大到机房之外的所有人。
窗口还在,风险就还在座位这一层。把会话想象成保险箱,会低估下一个人只需坐下点一下的事实。
接着用,不一定是恶意闯入。家庭成员打开浏览器查资料、同事接着用同一份系统账号,都可能碰到仍可恢复的窗口。风险停在“会话是否还活着”,而不是停在“门有没有上锁”这种比喻。
标签页关了,浏览器资料还在时,下一次打开同一站点,窗口可能直接回到对话。这时下一个人不必知道任何口令,只要会点常用站点。
会话停在资料里,不在你已经离开的那把椅子上。椅子空了,资料还记得你。
手机的已链接设备列表如果还挂着这台电脑,说明主设备仍承认它。列表是比屏幕更可靠的记录,因为它不依赖你是否还看着显示器。
屏幕黑了而列表还在,下一个人唤醒电脑后,仍可能走进同一段对话。两端都要看,会话才算真正停住。
别人接着用时,最常见的误解是“我又没有把密码写下来”。网页版本来就不是靠传统密码框维持。没有密码可写,不等于没有入口可走。
收口要主动做完,不能靠显示器自己熄灭。下列步骤按从网页到手机的顺序写,每一步都有可看见的结果,方便你核对有没有做完。
使用页面提供的退出或断开设备,而不是只点标签页上的关闭。结束成功后,屏幕应回到未连接状态。若仍能看见对话列表,这一步还没完成。
打开已链接的设备,看名称和时间。还在,就从手机结束它。网页说已经退出、手机仍挂着设备,以手机列表为准,再做一次结束。
公用电脑上,尽量避免把自己的浏览器同步账号留在登录状态。资料还在,刚才结束的会话也可能被站点数据帮着恢复。资料不留给下一个人,收口才有最后一挡。
锁屏或关闭显示器,是给旁边目光的收口,不是给会话的收口。它不能代替前三步,但前三步做完后,这一步避免未熄屏的窗口继续亮着。
缓存在这里不是备份的别名。它可能留下站点数据、会话恢复信息和部分媒体缩略图,让同一份浏览器资料下次打开时少走一些步骤。它不会变成一份可以拷走的完整聊天档案。
因此,清缓存不等于你做了官方备份,也不等于聊天记录被销毁到手机都没有。手机仍是主记录。缓存要处理的问题只有一个:它会不会帮下一个人把窗口恢复出来。
把缓存当成保险箱或当成粉碎机,都写错了层。需要带走历史时,回手机看对话。需要防止下一个人接着看时,结束会话并核对手持设备列表,必要时再处理这台电脑上的浏览器资料。
密码管理器也帮不上忙。网页版维持的是已链接设备,不是一套可以交给自动填充的官方口令。把会话存进密码库,既没有多一层保护,还容易让人以为已经做了登录隔离。
对照表用来在同一种电脑上选择更稳的做法。家庭和办公室的下限相同:结束会话,核对手持设备。立刻程度不同,是因为下一用户是不是陌生人。
| 情境 | 更稳的做法 | 不够的做法 |
|---|---|---|
| 家庭共用一台客厅电脑 | 用自己的浏览器资料,离开前结束会话并核对手持设备 | 共用同一份资料,只关标签页 |
| 办公室轮用电脑 | 当天用完立刻收口,假设下一用户不认识你 | 开着会话等到明天再退 |
| 临时借用他人笔记本 | 用完立即退出,并请对方不要同步你的浏览器账号 | 扫码后把窗口最小化就还回去 |
| 自己的电脑偶尔给家人用 | 先结束网页会话,再把电脑交给对方 | 以为家人不会打开那个标签页 |
| 需要长时间离开座位 | 按收口四步做完,而不是只调暗屏幕 | 用马上回来代替退出 |
| 浏览器开了同步 | 确认同步账号是自己的,离开公用环境前退出同步 | 把个人同步留在轮用电脑上 |
下面写的是会把共用设备上的风险明显放大的动作。它们都不需要恐吓口吻,因为结果很具体:下一个人更容易直接进入对话。
过期时间不能当成收口工具。你不知道下一个人何时坐下,也不知道浏览器会不会把会话恢复出来。离开就要按步骤结束,而不是估算它大概何时失效。
扫码链接的是这份资料。资料属于别人时,会话也更容易留在别人能打开的地方。需要使用时,先分清这是谁的浏览器资料,再决定是否继续。
方便的对象是下一次的你,也可能是下一次的别人。共用电脑上,方便和收口是反方向的。需要方便,回自己的设备;需要离开,就不要记住窗口。
没有一种官方口令可以代替已链接设备。保存动作会制造隔离已经完成的错觉,让收口步骤被跳过。共用电脑上应结束会话,而不是保存会话。
端到端加密保护的是传输路径上的内容,不保护已经显示在屏幕上的像素。旁边的人看的是显示器,不是链路。加密成立,不等于座位周围无人。离开前要收的是屏幕和会话,不是再加密一次。
不算。关掉标签页只是停止了这一次界面,浏览器仍可能保留可恢复的会话状态。下一个人打开同一浏览器资料时,仍可能直接回到对话。结束应以网页里的退出和手机里的已链接设备核对为准。
缓存可能留下站点数据、会话恢复信息和部分媒体缩略图,但它不是可以带走的完整聊天备份。不要把缓存理解成官方备份,也不要以为清掉缓存就等于做了备份。真正的聊天记录仍以手机端为准;缓存的意义是可能帮下一个人恢复窗口。
先在网页里结束会话,再在手机的已链接设备里确认该设备消失,最后不要把浏览器资料留给下一个人继续用。三步都做完,才接近下一个人不会直接进入对话。只关显示器或只关标签页,都还留着入口。
不会因此更安全。网页版依赖的是已链接设备,不是传统账号密码框。密码管理器存不下一种可以代替二维码链接的官方口令。把会话交给自动填充,还可能让人误以为已经做了登录隔离。共用电脑上应结束会话,而不是保存会话。
勾选记住窗口、不退出就离开、把浏览器同步到个人账号,以及在他人资料里完成扫码,都会放大风险。这些动作让会话更容易在你离开后被接着用。需要离开时按收口步骤走,不要用马上回来代替退出。
不能。加密管的是发送过程,屏幕管的是谁站在旁边。两者不是同一层保护。需要防窥时,应结束会话或离开屏幕,而不是反复确认已经加密了。把加密范围写清楚,是为了避免错误安心。
要。网页里点退出和手机列表里的设备记录,必须对上才算收口完成。只做一端,另一端可能仍显示设备在线。检查并不复杂:看设备名和时间是否还在。还在就结束它,不要假设关标签页已经同步。
原则一样,都要结束会话并核对手持设备列表,但办公室轮用更不容忍先开着明天再退。家庭共用可以约定专用浏览器资料,办公室则应假设下一用户不认识你。要求的下限相同,执行的立刻程度不同。