关联设备是权限入口

每台关联设备都能独立收发消息，因此设备列表本质上是一份权限清单。建议每月检查一次手机端的「已关联的设备」，移除不认识的设备和不用的旧电脑。移除后该设备立即失去访问能力，这个动作通常几秒内生效。

公共电脑的使用边界

网吧、酒店商务中心、共享办公位的电脑不建议登录网页版。如果确实需要临时使用，离开前必须在手机端移除该设备，而不是只关掉浏览器。只清浏览器记录并不保险，缓存可能被恢复。

通知预览的隐私取舍

桌面通知默认会显示消息内容，在开放办公环境里容易被旁人看到。可以在浏览器通知设置或系统通知设置中关闭「显示预览」，只保留提醒。代价是需要点开才能看到内容，适合对隐私要求较高的场景。

账号异常的识别与处理

1. 收到陌生设备的关联提示时，立即在手机端移除该设备。
2. 检查手机端是否开启了双重验证，建议开启。
3. 若怀疑验证码泄露，尽快在官方渠道处理账号安全设置。
4. 通知同事和常用联系人，避免被冒名发送信息。

浏览器层面的加固

• 保持浏览器为较新版本，及时安装安全更新。
• 不在网页版页面输入账号密码，登录只通过手机扫码完成。
• 避免安装来源不明的浏览器扩展，部分扩展可读取页面内容。
• 使用独立的浏览器用户配置专门登录网页版，减少数据交叉。

数据留在哪里

网页版的消息依赖手机端同步，浏览器本地只保留有限缓存。这意味着电脑丢失时泄露风险相对可控，但仍建议对办公电脑开启磁盘加密和锁屏密码，形成基本防护。