WhatsApp 网页版

浏览器里的加密含义

WhatsApp网页版在浏览器里仍然走端到端加密的会话

换到电脑浏览器,并没有把对话改成由某个网站代收,消息仍在官方会话两端之间加密传输,本站不保存聊天。真正更常出问题的是屏幕被看见、公用浏览器留下痕迹、以及截图和投屏把已解密画面送出门。本页把加密仍在的部分和加密管不到的部分分开写。

换到浏览器并不改变 WhatsApp 的加密方式

端到端加密描述的是:内容在发送端封好,到接收端才打开,路径上的中间节点读不成正文。电脑上的官方网页端是又一台被你链接的设备,不是插在中间的新邮局。

你在浏览器里能看见明文,是因为这台设备已经被允许作为会话的一端。能阅读,并不证明有第三方面包屑式地拆开了密文。把「我看见字了」理解成「全世界都能拆」,是对加密含义的错位。

加密方式不因为窗口从手机换成浏览器而改成另一种算法故事。变的是显示位置和这台电脑周围的环境,不是会话本身的封包规则。

把网页端理解成「网站代收」的人,通常是看见了浏览器地址栏,就以为中间多了一层拆信的邮局。地址栏只说明窗口跑在浏览器里,并不改写官方会话的两端关系。

WhatsApp网页版消息不经过本站

本站提供的是说明页面。你在这里读到的文字,不会变成收件箱,也不会被用来转发气泡。本站不保存聊天,没有账号输入栏,也没有可用来配对的会话通道。

官方会话只在你打开官方网页版、并在手机「已链接的设备」扫电脑屏幕二维码之后建立。那条通道不经过本页。把本站关了,已经链上的官方窗口仍按它自己的方式工作;本站开着,也不会多出一份对话副本。

若有人把说明站和官方会话画成同一条管道,那是示意图画错了。正确的画法是两条线:一条是你正在读的说明,一条是只存在于官方设备之间的加密会话。

本页的文字可以收藏、可以搜索,仍然只是说明。它不会在你读完之后多出一份可检索的对话副本,也不会在后台替你保管气泡。把说明页和官方窗口分开放,预期才不会串线。

若你是从搜索引擎进到本页,停留在这里并不能让电脑成为已链接设备。要在键盘上收发,仍须另行打开官方网页版,并在手机「已链接的设备」扫电脑屏幕二维码。那一步发生在官方通道,不经过本站。

使用 WhatsApp网页版时真正要小心的是屏幕和公用浏览器

加密管传输,不管肩膀。咖啡馆里笔记本对外、会议室里屏幕朝向门口、家里客厅有人走过,这些场景里风险来自已经显示出来的画面,而不是密文在路上被拆。

公用浏览器还有另一层:别人的书签、自动填充、没关干净的标签,都可能让下一使用者碰到你的痕迹。即便会话已经断开,习惯性打开的历史记录仍可能暴露你用过网页端。

自己的电脑也要看谁能坐下。共享开机账户、没有锁屏、屏幕朝向过道,都会让「只有我能读」变成一句愿望。这些都不需要恐吓式的列举,只要在开窗口前看一眼座位和屏幕朝向。

酒店或机场的公用机器上,即使用完后窗口看起来已经关掉,下一使用者仍可能从历史记录点回官方网页版。能不用公用浏览器就不用;用过就在手机里断开这台设备,并清掉站点数据。

家用电脑若共用一个系统账户,加密不会替你分辨谁坐下来。需要分开的是系统账户或及时锁屏,而不是再找一句关于算法的保证。

结束 WhatsApp 加密会话之外还要断开设备

关掉标签不等于这台电脑从已链接名单里消失。会话可能还被官方视为一台仍连接的设备,下一次打开同一浏览器时,窗口有机会直接回到上次的状态。

你不再使用这台电脑、要把座位留给别人、或准备离开公用设备时,应在手机「已链接的设备」里把这一条删掉。这是结束「这台机器仍能当一端」的动作,和关掉说明页面不是一回事。

名单里若留着几台已经不在手边的电脑,那些条目仍可能在对应浏览器再次打开时恢复窗口。定期清理不用的设备,比在说明页上寻找额外开关更有效。

本站不保存聊天,所以关掉本页不会替你断开官方设备。断开只能在官方会话和手机的设备名单里完成。

  1. 1. 先停键入 确认没有半句回还停在输入框,避免断开瞬间发出不完整的句子。
  2. 2. 关上官方窗口 关掉浏览器里的官方网页版标签,而不是只把窗口最小化。
  3. 3. 手机里断开设备 打开手机「已链接的设备」,删除对应这一台电脑的条目。
  4. 4. 必要时清站点数据 公用或借用的电脑,再清掉该站点缓存,减少下一使用者碰到痕迹。

截图和投屏会打破 WhatsApp网页版什么预期

截图把已经解密的画面冻成一张普通图片。图片离开会话之后,不再受原来的端到端规则约束。你发给第三人,第三人再转发,加密都不会跟着那张图出门。

投屏和共享桌面是同一类事情:远端或另一块屏看到的是你此刻的像素。会议软件的参会者、客厅电视前的人,看到的都是明文画面。加密在这里没有额外一扇门可关。

若只是自己在另一块屏上继续打字,把窗口投到无人的副屏,和投到满屋子人面前,风险完全不同。先问「这块屏前面站着谁」,再决定要不要把会话画面送过去。

远程协助和桌面共享同样会把已解密画面送出。对方看到的不是密文流,而是你此刻点开的名单和气泡。加密在这一步没有第二道闸。需要协助修电脑时,先把官方窗口关掉,再打开共享。

把聊天内容粘到邮件、文档或另一款通讯工具,效果和截图相近:内容已经离开原会话,原有的端到端约束不再跟着走。复制之前按普通外发处理,不要以为字还在加锁的管道里。

安全预期里 WhatsApp网页版做不到的保证

把做不到的事写成清单,是为了少买空头安慰,不是为了把网页端说成危险品。传输仍按官方会话加密;下面这些保证从来就不在浏览器窗口的能力里。

网页端做不到的保证
有人希望听到的保证 实际情形 应改由谁处理
别人走近也看不见 屏幕发光,加密不管视线 座位、角度、锁屏
截图之后仍只有对方能读 截图已是普通图片 你自己决定是否外发
投屏只给自己看 像素会到目标屏幕前的所有人 先看那块屏前面有谁
公用电脑用完自动无痕 历史和缓存可能仍在 断开设备并清站点数据
关掉本站等于断开会话 本站不在收发路径上 在手机已链接设备里删除
浏览器里没有明文 作为一端必然能阅读 接受阅读发生在屏幕上

WhatsApp网页版加密与浏览器安全问题

下面八条把传输、本站、屏幕和截图分开答。读完应能分清哪一句属于加密,哪一句属于座位和习惯。

浏览器能看到明文,还算端到端加密吗?
算。端到端说的是传输路径上中间节点读不成内容,不是说你自己的屏幕必须显示密文。解密发生在官方会话的两端,浏览器作为其中一端当然会显示出你能读的字。能看见正文,正是你被允许阅读的那一端在工作。
公司 HTTPS 检查会不会拆开 WhatsApp 消息?
公司网关常见的是检查浏览器访问了哪些站点,并不等于能读会话正文。端到端加密的内容在官方通道里,检查设备通常拿不到可读的聊天句子。真正要小心的是公司电脑上的屏幕政策和录屏软件,那一层已经离开加密话题。
公共图书馆电脑上,加密还能保护什么?
加密仍保护传输中的内容不被路径上的旁人拆开。它不保护这台公用电脑上可能留下的浏览数据,也不保护站在你身后的人。公共设备上应尽量改用自己的手机,用完若曾经打开过网页端,要在手机里断开这台设备。
截图发给第三人,加密还管得着吗?
管不着。截图是你自己把已经解密的画面另存成一张图。加密不阻止发件人复制,也不追到聊天软件外面的相册。发给第三人之前,按普通分享来判断,不要以为原对话还加着锁。
本站的页面和官方会话是不是同一条通道?
不是。本站只提供说明文字,不保存聊天,也不承接收发。官方会话在你打开官方网页版并完成设备链接之后,走的是另一条通道。读完本页不会让对话经过这里。
断开设备后,这台电脑的磁盘里还会留聊天吗?
网页端不是把整包对话写成一份可打开的本地档案。断开之后,浏览器缓存里仍可能留下普通网页痕迹,但不等于还能打开完整会话。需要减少残留时,清掉该站点数据,并在手机「已链接的设备」里确认这一条已消失。
投屏到客厅电视,加密对家人有效吗?
无效。投屏把你屏幕上已解密的画面送到另一块更大的显示设备。加密不区分观众是不是家人。不希望客厅里的人看见名单和气泡,就不要把这扇窗口投出去。
网页端做不到「别人走近也看不见」这种保证吧?
做不到。加密不管肩膀后面的目光,也不管你把笔记本转给邻座之后屏幕上还亮着什么。要挡视线,靠的是角度、锁屏和及时断开设备,而不是再找一枚安全标记。