使用前中后三阶段风险预防，不夸大安全承诺，只提供可执行建议。
适合：个人设备、受信任网络、需要临时回复消息、已开启两步验证。
不适合：公共电脑、他人设备、未验证的公共Wi-Fi、无法保证锁屏的环境。
判断依据：设备可控性 + 网络可信度 + 退出可控性。三项都满足才建议使用。
WhatsApp 网页版本质是手机端的镜像。一旦手机丢失或设备被植入恶意程序，攻击者可能通过已链接设备读取聊天。根据官方支持文档，用户应在手机端「设置 > 已链接的设备」中定期检查。2026年，WhatsApp 增加了设备自动登出机制，但用户仍需主动管理。
建议：每月至少检查一次设备列表，移除超过 30 天未使用的会话。
在公共电脑上使用网页版，浏览器历史、缓存、密码管理器都可能泄露会话。不要使用浏览器的“保存密码”功能。同时，网页版不支持隐藏已读状态等部分隐私设置，因此敏感对话建议在手机端进行。
风险识别：如果发现聊天列表出现非本人操作，立即在手机端退出所有设备。
| 风险场景 | 风险等级 | 预防措施 |
|---|---|---|
| 公共电脑 + 记住密码 | 高 | 使用隐身模式 + 手动退出 |
| 个人电脑 + 未锁屏 | 中 | 设置屏保密码 + 离开时退出 |
| 家庭共享设备 | 中高 | 使用后移除设备 + 两步验证 |
| 手机已 root/越狱 | 极高 | 避免使用网页版，先恢复安全环境 |
* 以上为一般性安全建议，不构成绝对安全承诺。实际风险取决于具体环境。
网页版与手机端同步显示消息，但聊天记录本身仍存储在手机。风险在于如果设备被植入恶意软件或浏览器被劫持，会话可能被截取。建议不要在不可信设备上登录，并定期检查已链接设备。
打开手机端 WhatsApp → 设置 → 已链接的设备。这里会列出所有当前活跃的网页版/桌面端会话。如果看到不认识的设备，点击“退出”并考虑更改两步验证 PIN。
第一步：点击网页版右上角菜单 → 退出登录。第二步：关闭浏览器所有窗口。第三步：在手机端「已链接的设备」中移除该会话。第四步：清除浏览器缓存（可选）。
立即在手机端进入「已链接的设备」并退出所有设备。同时开启两步验证（如果尚未开启）。建议检查手机是否有异常应用，并考虑修改 WhatsApp 关联的邮箱。
WhatsApp 所有消息（包括网页版收发）默认经过端到端加密。但网页版的浏览器环境可能暴露消息内容（例如屏幕录制、恶意扩展）。因此，在共享设备上不要处理高度敏感信息。