POSTURESECURITY CHECK R-05/06 EXPOSUREREV 2026-11-05
[ R-05/06 ] EXPOSURE

泄露内容的往往不是黑客

真正让对话被别人看到的,多半是四个日常动作:通知弹在锁屏上、开会共享了整屏、把截图发进了别的群、下载文件夹忘了清。WhatsApp 网页版在这四件事上没有特殊防护,它只是把内容放在了更容易被看见的位置。

更新 6 个出口 3 项动作
[ 05.1 ] 六个出口

按暴露概率排,不按危害排

#出口暴露什么怎么降低
01锁屏通知消息正文与发件人改为只显示发件人
02屏幕共享整个窗口,含会话标题共享前关掉无关窗口
03截图转发完整对话与头像裁掉无关部分再发
04浏览器缓存联系人名、头像、最近对话标题公用设备离开前清站点数据
05下载目录收到的全部附件专用目录并按月清理
06备份与导出长期副本,可能过了很久还留着导出后单独存放,别放共享盘
顺序为什么这样排

前三个是「当场被别人看到」,后三个是「留在机器上等别人看到」。前三个发生频率高,后三个危害持续更久。两类都要处理,但先处理频率高的。

[ 05.2 ] 三个动作

现在就能做的三件事

  • 把通知预览改成「仅发件人」

    在系统的通知设置里,找到对应的应用,把预览内容关掉。对 WhatsApp 网页版来说,锁屏上只显示「某某发来一条消息」,具体内容要看才展开。

  • 给附件建专用目录

    默认下载目录里混着网页下载、邮件附件和聊天文件。单独指定一个目录,清理时整月删除,不会误删,也不会漏。

  • 共享屏幕前先关窗口

    会议软件在选择共享窗口时,会列出所有窗口的缩略图。这些缩略图本身就包含会话标题。共享前把无关窗口关掉,比共享后暂停更快。

[ 05.3 ] 长期习惯

两个月后仍会留着的东西

缩略图缓存
看过的图片会在本地留下缩略图。清站点数据可以清掉,但不会清掉已经另存到下载目录的原图。
导出的聊天文件
导出后往往随手放在桌面或下载目录,几个月都没动过。它包含完整的文字记录,属于长期副本。
云盘同步
如果下载目录在云盘同步范围内,收到的每个附件都会自动上传一份。清理本地不代表云端也删了。
最容易忽略的一点

把附件存进网盘或共享盘之后,即使你后来清空了聊天、移除了设备,那份副本仍然存在。判断标准是「这份文件如果被别人看到,会不会有麻烦」,会,就不要放进共享目录。