未关闭的窗口
标签还在、窗口被最小化,或系统只是休眠,坐下来的人都能继续看对话。加密不会在这一步再挡一层。
把会话开在自己或别人的电脑上时,真正要管的是窗口还在不在、设备有没有从手机端卸下、磁盘上会不会留下下载和缓存。端到端加密保护的是设备之间的传输,并不等于坐在这台屏幕前的人看不见内容。
本页把风险落点、加密实际盖住的一段、退出窗口和退出设备、链接与退出步骤、残留和共用清单分开写。读完应能分清「密文没有被浏览器拆开」和「这个窗口已经收干净」不是同一件事。
风险很少出在「浏览器会不会偷看密文」这种想象,而出在谁还能坐到已解开的窗口前。别人的电脑意味着账户、浏览器资料、下载目录和锁屏策略都不由你单独控制。
自己的电脑若会借给家人或同事,性质相同:会话一旦留下,下一个人不必再扫码,也可能直接看到列表。下面四张卡按落点分开,方便你先对位置,再谈加密和退出。
共用并不自动等于危险,危险来自「你以为已经走了,窗口其实还在」。图书馆、前台访客机、酒店商务中心,都属于你无法单独控制浏览器资料的地方。家里那台被轮流使用的台式机,只要没有分账户,收口标准应与公共电脑看齐。
标签还在、窗口被最小化,或系统只是休眠,坐下来的人都能继续看对话。加密不会在这一步再挡一层。
手机「已链接的设备」里若还写着这台电脑,关标签也不等于会话结束。下次用同一浏览器资料,窗口可能直接回来。
缓存、Cookie 和本地站点数据可能让登录状态更黏。共用电脑上若不清理,下一次打开会轻松许多。
你在网页里保存的图片、视频和文档,会按浏览器规则进入下载目录。退出会话不会自动删掉这些副本。
WhatsApp 的端到端加密覆盖消息在设备之间传递的那一段,服务端看不到对话正文。网页窗口把内容解开后显示在屏幕上,此时坐在键盘前的人、能读页面的扩展、能截屏的系统工具,都不在这段加密里。
把「传输被加密」理解成「这台电脑已经安全」,就会漏掉窗口、缓存和下载。对照表按常见误解逐行划清盖住与盖不住。
| 环节 | 加密是否盖住 | 共用电脑时意味着什么 |
|---|---|---|
| 设备之间传输的消息正文 | 盖住 | 浏览器不会以「拆开密文偷看」的方式得到内容;风险仍在已显示的窗口。 |
| 已经画在屏幕上的对话 | 不盖住 | 谁能操作这台已解锁电脑,谁就能阅读当前列表和打开的聊天。 |
| 肩窥、投屏、拍照 | 不盖住 | 加密不代替座位朝向、锁屏和离开时的收口。 |
| 保存到磁盘的媒体与文档 | 不按聊天加密继续保护 | 文件离开会话后,按普通磁盘文件存在,谁有这台电脑的账户谁可能打开。 |
| 浏览器扩展读取页面 | 不盖住 | 扩展若能看当前标签,看到的是解开后的页面,不是运输中的密文。 |
| 手机上未受影响的会话 | 仍按原方式保护 | 电脑端收口或退出,并不改写手机端本身的加密与收发。 |
很多人离开座位时只做一半:把标签关掉,或把笔记本合上。窗口消失了,设备链接常常还在。两层退出的对象不同,收口标准也不同。
包括关闭标签、关闭浏览器、让电脑睡眠。眼前不再显示对话,肩窥被挡住一层。
它不保证手机端已取消这台电脑。同一浏览器资料被再次打开时,会话可能直接恢复。只适合自己独占、并且马上还要回来的短暂离开。
在网页里选择退出,或到手机「已链接的设备」里取消这台电脑。目标是让这台浏览器不再作为已授权窗口。
共用、外借、图书馆和公司机器,都应做到这一层。做完后仍要处理缓存和下载,否则文件副本还在磁盘上。
链接本身很短,收口却常被省掉。下面按「先确认这是你能控制的电脑,再接通,用完再卸设备」排列。步骤里的扫码,指手机「已链接的设备」去扫电脑屏幕上由官方网页版出示的二维码,而不是把二维码印在本页。
先问这台机器会不会被别人接着用,浏览器是不是公共配置文件。能换自己的系统账户或单独资料时,先换再打开窗口,后面清理会简单很多。
在电脑浏览器打开 WhatsApp 官方网页版,再用手机「已链接的设备」扫描电脑屏幕上的二维码。扫码前看清屏幕朝向,避免公共座位正对过道。
链接成功后,到手机已链接列表确认刚刚多出来的就是这台电脑。名称对得上,之后退出时才找得到正确条目。
离开前在网页里退出,或回到手机取消该设备。不要只关标签。若网页一时打不开,以手机端取消链接为准。
在浏览器设置里清除该站点的 Cookie 与缓存。打开下载目录,把这次保存的图片和文档拷走或删除,避免下一用户直接翻到文件。
退出设备解决的是「还能不能继续当已授权窗口」。缓存和下载解决的是「这台磁盘上还剩什么」。两件事都做,共用电脑才算收过口。
浏览器可能保留站点数据,让下一次打开更顺。在别人的资料里,这会变成「不必再扫码」的便利,也是残留。按站点清除即可,不必为此重装系统。
点保存后,文件按浏览器默认位置落地,文件名往往仍可读。退出 WhatsApp 不会回收这些副本。共用机器上应把这次下载视为单独的收口项。
历史记录多半留下你访问过官方网页版,不等于把每条消息写进历史。它会提醒后来者「这台机器开过网页会话」,需要时在浏览器里清历史即可。
端到端加密很实在,但它只覆盖该覆盖的传输与存储段,不会把共用电脑变成私人房间。锁屏能挡住走开的那几分钟,挡不住知道密码的下一位使用者。
关掉标签、清理图标、把窗口缩到托盘,都不是退出设备。本页也不把浏览器本身写成会拆密文的一方。收口做的是:人不在座位时窗口不可用,人不拥有这台电脑时设备已卸下,磁盘上不留你刚保存的文件。
不算。关掉标签只是把这个窗口从眼前拿开,手机「已链接的设备」里往往仍看得到这台电脑。下一次有人打开同一浏览器资料时,会话仍可能直接出现。
先在网页里退出登录,再用手机确认该设备已从已链接列表消失。然后清掉该站点的缓存与 Cookie,并把下载文件夹里刚保存的图片和文档带走或删除。
尽量各自使用独立的系统账户或浏览器配置文件,避免同一个资料夹里轮流开窗口。用完后退出设备,不要只把窗口最小化留给下一个人。
不能。加密保护的是传输和存储环节里的密文,不保护已经显示在屏幕上的明文。肩窥、投屏、拍照,都落在加密覆盖之外。
地址栏历史通常会留下访问过官方网页版的记录,这不等于聊天正文被写进历史。正文会不会残留,更多取决于站点数据和下载文件有没有清干净。
可以。退出或取消链接的是这台电脑上的网页会话,手机端本身不受影响。你在手机里仍可照常打开对话,只是这台电脑不再作为已链接设备。
公司电脑上的浏览记录、下载文件和屏幕策略,可能被管理端看到,这与端到端加密不是同一件事。工作沟通若有合规要求,应先问清设备是否允许打开个人会话。
锁屏能挡住一时走开时的肩窥,但会话仍挂在已登录状态。别人解锁这台电脑后,窗口往往还在。锁屏是辅助,不能代替退出设备。