[ 01 ] 风险清单
按严重程度排，不按功能排
WhatsApp 网页版的高危项只有两条：账号被接管、旧设备残留。中危影响判断与边界，低危属于长期暴露面。点标签可以筛选。
R-01
高危
R-02
高危
R-03
中危
R-04
中危
R-05
低危
R-06
低危
账号被别人接管
验证码被骗走、关联设备被陌生人加进来。一旦发生，所有对话与联系人都暴露。
旧设备残留授权
在公用或借用的电脑上退出登录，但没移除设备——那台机器仍能重新进入。
冒充熟人与假客服
用换头像、改昵称的方式冒充亲友或官方，套取验证码或诱导转账。
隐私范围过宽
头像、在线状态、已读、群组邀请默认对所有人开放，容易被拼出作息与关系网。
通知与屏幕泄露
通知横幅直接显示消息内容；投屏或录屏时会话标题会被一起播出去。
备份与导出留痕
导出文件、云备份、下载目录里的附件，会在设备之外留下长期副本。
先记住一条
任何以「帮你验证」「客服要核实」为由，向你索要六位验证码的，都是诈骗。验证码只用于你自己登录，任何时候都不需要转告他人——包括自称官方的人。
[ 02 ] 五分钟自检
现在就能做的四件事
-
打开设备列表，数一遍
手机端的已关联设备里，应该只有你能说出来的机器。多出任何一个不认识的条目，先移除再说，随后改密码与重新关联。
-
确认双重验证是否开着
这一项能在验证码之外再加一道密码。没开的话，验证码一旦泄露，账号就完全敞开。
-
把隐私范围收紧一档
头像、最后上线、群组邀请这三项，从「所有人」改为「联系人」。代价极小，收益是陌生人拼不出你的作息。
-
看一眼通知预览设置
锁屏上直接显示消息内容，等于把对话放在了别人一瞥就能看到的位置。改成「仅显示发件人」即可。
[ 03 ] 边界