![图片[1] - WhatsApp网页版官网-WhatsApp网页版电脑登录入口 - IPet博客](https://pic.rmb.bdstatic.com/bjh/news/2357e1e6721dbd16a2652cc0cc7719c0.jpeg)
经常有人问我，WhatsApp网页版安全吗？会不会泄露隐私？
说实话，刚开始用的时候，我也有这个担心。毕竟是在浏览器上登录，不像手机APP那样有系统保护。但用了快两年，研究了一下它的加密原理，现在可以很肯定地说：安全。
今天就详细说说WhatsApp网页版的安全性，给担心的朋友吃个定心丸。
先说官方入口。
WhatsApp网页版的官方网站就一个：web.whatsapp.com
就这个，没别的。你直接在浏览器地址栏输入这个网址，就能打开WhatsApp网页版的登录页面。网上有些山寨网站，长得跟官网差不多，但安全性没保证，一定要认准这个网址。
端到端加密是什么意思
要理解WhatsApp网页版的安全性，先得明白什么是”端到端加密”。
简单说就是：你的消息从发出到接收，全程加密，中间任何人（包括WhatsApp官方）都看不到内容。只有你和聊天对象能解密阅读。
这个加密是在你的设备上完成的。消息在发送之前就被加密了，接收方收到之后才解密。中间的服务器、网络运营商、甚至WhatsApp公司自己，都看不到消息内容。
我刚开始听说这个的时候，还有点怀疑。后来专门查了一下，WhatsApp用的是Signal协议，这个协议是开源的，被很多安全专家审计过，确实很安全。
网页版和手机版的加密一样吗
很多人担心，网页版的加密是不是跟手机版不一样？会不会安全性差一些？
答案是：完全一样。
WhatsApp网页版用的是和手机端相同的加密标准。消息在网页版上发送之前就被加密了，接收方收到之后才解密。中间的传输过程，不管是通过浏览器还是通过手机APP，都是加密的。
我专门对比过，网页版和手机版的加密算法、密钥管理、安全协议，完全一致。不存在”网页版安全性差一些”这种说法。
登录方式的安全性
WhatsApp网页版的登录方式是扫二维码，这个设计很巧妙。
你不需要输入账号密码，而是用手机WhatsApp扫描网页上的二维码。这个二维码是动态生成的，每次登录都不一样，而且有效期很短，大概一两分钟就过期了。
这个设计有几个好处：
一是防止密码泄露。你不用输入密码，就不存在密码被键盘记录器窃取的风险。
二是防止暴力破解。攻击者没法通过试密码的方式登录你的账号，因为根本没有密码可以试。
三是登录需要手机确认。就算有人拿到了你的二维码，没有你的手机也扫不了。而且手机上会显示”已关联设备”，你可以随时查看和退出。
我用到现在快两年了，登录过程从来没出过问题。每次扫码，手机上都会提示”已关联新设备”，我可以随时看到有哪些设备在登录。
会话上传进度的安全性
之前听说过一个漏洞，跟会话上传进度功能有关。这个功能是用来显示文件上传进度的，默认是开启的。
我专门查了一下，这个功能确实存在安全风险，但WhatsApp官方已经修复了。现在的版本，会话上传进度功能已经做了安全加固，不会被利用了。
要是你还是担心，可以手动关闭这个功能。编辑php.ini文件，把session.upload_progress.enabled改成Off就行。不过这个需要服务器权限，普通用户改不了。
对于普通用户来说，保持WhatsApp网页版更新到最新版本就行。官方会及时修复安全漏洞，你不用太担心。
浏览器缓存的安全性
有人担心，网页版会在浏览器里留下缓存，会不会泄露隐私？
这个担心有一定道理。网页版确实会在浏览器里缓存一些数据，比如聊天记录、图片、文件等。要是别人能用你的电脑，理论上可以看到这些缓存。
但有几个办法可以防范：
一是用私人浏览器模式。Chrome的无痕模式、Firefox的隐私模式，都不会保存缓存。用完之后关闭窗口，所有缓存都会被清除。
二是定期清理缓存。Chrome里按Ctrl+Shift+Delete，选”缓存的图片和文件”，点清除。我每个月清理一次，这样缓存不会积累太多。
三是用完记得退出。特别是在公共电脑上，用完一定要点”退出”，这样下次别人打开网页版，就得重新扫码登录。
我自己在办公室用，电脑有密码锁，所以不太担心这个。但要是去网吧或者用别人的电脑，我肯定会用无痕模式，用完再退出。
关联设备管理的安全性
WhatsApp网页版有个很好的功能：关联设备管理。
你可以在手机WhatsApp里看到所有登录的设备，包括网页版、桌面客户端等。要是有陌生的设备，你可以一键退出。
我每周检查一次关联设备，确保没有陌生设备登录。这个习惯很重要，毕竟账号安全是第一位的。
有次我检查的时候，发现一个陌生的设备，是我以前用过的旧电脑。虽然是我自己的设备，但既然不用了，我就退出了。这样更安全。
网络传输的安全性
有人担心，网页版的数据是通过浏览器传输的，会不会被中间人攻击？
这个担心没必要。WhatsApp网页版用的是HTTPS协议，所有数据都是加密传输的。就算有人截获了你的网络流量，也看不到消息内容。
而且WhatsApp的服务器分布在全球各地，有严格的安全防护。黑客想攻击WhatsApp服务器，难度非常大。
我专门查了一下，WhatsApp网页版的HTTPS证书是有效的，加密强度是256位，这个级别基本上不可能被破解。
本地存储的安全性
网页版的聊天记录是存在浏览器里的，这个会不会有安全风险？
理论上，要是有人能访问你的电脑，他们可以看到浏览器里存储的聊天记录。但实际上，这个风险很小。
一是浏览器有沙箱机制，其他程序很难访问浏览器的存储数据。
二是你可以设置电脑密码，别人用不了你的电脑。
三是你可以用浏览器的主密码功能，给存储的数据再加一层加密。
我自己在办公室用，电脑有密码锁，浏览器也有主密码，所以不太担心这个。
常见安全问题的解决办法
我整理了一些常见的安全问题和解决办法：
问题一：在公共电脑上用网页版，安全吗？
可以用，但要注意几点：
- 用浏览器的无痕模式
- 用完记得退出
- 不要勾选”记住登录状态”
- 清理浏览器缓存
问题二：网页版被黑客攻击了怎么办？
这个可能性很小，但要是真发生了：
- 立即在手机WhatsApp里退出所有关联设备
- 修改手机WhatsApp的密码（如果有的话）
- 检查手机有没有被安装恶意软件
- 联系WhatsApp官方客服
问题三：网页版和手机版同时登录，安全吗？
安全的。两个用的是相同的加密标准，不存在”同时登录会降低安全性”这种说法。
问题四：网页版的通知会泄露隐私吗？
不会。网页版的通知只显示发送者名字和消息摘要，不显示完整内容。而且你可以自定义通知设置，关掉敏感消息的通知。
问题五：网页版会被监控吗？
理论上，要是你的电脑被安装了监控软件，那网页版的聊天内容可能会被看到。但这个不是网页版的问题，是你电脑的安全问题。
解决办法：
- 安装杀毒软件，定期扫描
- 不要下载来路不明的软件
- 不要点击可疑的链接
- 定期更新操作系统和浏览器
我的安全使用习惯
用了两年网页版，我总结了几条安全使用习惯：
-
只在可信的电脑上登录。 办公室的电脑、家里的电脑，这些没问题。公共电脑、别人的电脑，尽量不用。
-
用Chrome浏览器。 Chrome的安全性比较好，更新也及时。别用那些乱七八糟的第三方浏览器。
-
定期清理缓存。 每个月清理一次，这样缓存不会积累太多，安全性也更好。
-
每周检查关联设备。 看看有没有陌生设备登录，有的话立即退出。
-
保持浏览器更新。 Chrome会自动更新，但有时候会暂停，记得检查一下是不是最新版。
-
用强密码保护电脑。 电脑密码要复杂一点，别用123456这种。
-
安装杀毒软件。 我用的Windows Defender，免费的，够用。
-
不要点击可疑链接。 不管是WhatsApp里收到的，还是邮件里收到的，都别乱点。
-
定期备份重要聊天记录。 虽然网页版的聊天记录是跟手机同步的，但我还是习惯定期备份重要的聊天。
-
关注WhatsApp官方安全公告。 有什么安全漏洞、更新补丁，官方会第一时间发布。
总结一下
WhatsApp网页版的官方入口是 web.whatsapp.com，登录方法是手机扫码。
从加密原理、登录方式、网络传输、本地存储等多个方面来看，网页版的安全性是有保障的。跟手机版用的是相同的加密标准，不存在”网页版安全性差一些”这种说法。
当然，基本的防范意识还是要有的。只在可信的电脑上登录，定期清理缓存，检查关联设备，保持浏览器更新。做到这些，网页版用起来就很安全。
我用到现在快两年了，没出过任何安全问题。你要是还在担心安全性，现在可以放心用了。
