端到端加密在网页端是否依然生效
WhatsApp 的消息加密建立在账号与设备之间，而不是建立在某个客户端界面上。也就是说，通过浏览器收发消息时，加密链路依然存在，内容不会因为「换了设备」而变成明文传输。
但要注意边界：加密保护的是传输与存储中的消息内容，它不保护你的屏幕。如果电脑本身被他人使用、浏览器保存了登录状态、或者你在共享屏幕上打开了通知预览，信息依然可能被同处一室的人看到。技术加密解决不了物理环境的问题。
真正需要管理的风险：设备授权
网页版的所有风险几乎都收敛到一个动作上——扫码授权。二维码被谁扫了，谁就获得了这个账号的访问权。下面几种情况值得特别警惕：
- 他人发来的二维码：任何要求你「扫这个码帮忙验证」的说法都是典型骗术，扫码等于把账号交给对方。
- 公共电脑未退出：授权不会随标签页关闭而失效，下次开机可能仍是登录状态。
- 设备列表出现陌生名称：说明有设备在别处登录，需要立即移除并检查两步验证。
记住一条铁律二维码只用来扫，永远不要扫别人发来的码，也永远不要把屏幕上的码拍照发给任何人。
五分钟安全自查清单
- 打开手机端「已连接的设备」，逐个核对设备名称与最后活跃时间，无法辨认的全部移除。
- 开启两步验证并设置一个自己记得住的六位 PIN，这是账号被盗后的最后一道锁。
- 检查隐私设置中的「最后上线时间」「头像」「关于」的可见范围，按需收紧。
- 关闭系统通知的消息内容预览，改为「仅提示有新消息」。
- 在公共电脑使用后，确认已经退出登录，而不是只关闭窗口。
- 确认浏览器没有安装来路不明的扩展，尤其是有权读取页面内容的插件。
关于钓鱼与冒充
账号安全事件中，技术破解的比例其实不高，更多的是冒充与诱导。常见形式包括：冒充客服索要验证码、伪装成亲友借钱并要求「换个号联系」、发送带短链的「账号异常」通知。
判断方法很简单：任何要求你提供验证码、扫码授权、点击链接重新登录的请求，一律先在原对话里用语音或电话向对方核实。真正的平台不会通过聊天索要验证码。
在共享环境中的使用建议
在办公室、网吧、酒店商务中心等环境使用 WhatsApp网页版，建议遵循三条原则：使用无痕窗口以减少本地残留、用完立即在手机端移除设备、避免在这类设备上发送敏感文件。无痕窗口虽然会拦截部分存储，但也可能导致登录状态不稳，权衡后优先保安全。