WhatsApp网页版安全设置
加固账号不需要研究每一项设置。开启两步验证、减少登录设备、收窄可见范围，这三件事做完，风险就降到了很低。
顺便一提，官方正版 讲的是另一个容易忽略的点。 如果你也在处理登录入口，这篇可以顺手对一下。 如果你也在处理首页使用教程，这篇可以顺手对一下。 如果你也在处理我的账号，这篇可以顺手对一下。
01两步验证能挡住什么
它在短信验证码之外再加一道你自己设的六位数字。就算别人拿到了你的验证码，没有这道口令也登不进去。
开启后新设备登录要额外输入这六位数字
口令由你自己设定，官方不会知道
恢复口令要离线保存，丢了重置比较麻烦
网页端不能开启，只能在手机设置里操作
安全设置的收益是递减的，把最要紧的三项做完之后，继续叠加各种开关对实际风险的影响已经很小。
02减少登录设备为什么有用
每少一台能登录的设备，就少一个可能被利用的入口。这是成本最低、效果最直接的一步。
| 设置项 | 默认状态 | 建议改成 |
|---|---|---|
| 两步验证 | 关闭 | 开启并备份恢复口令 |
| 登录设备数量 | 按需增加 | 控制在两台以内 |
| 头像可见范围 | 所有人 | 仅联系人 |
| 最后上线时间 | 所有人 | 仅联系人 |
| 群组邀请权限 | 所有人 | 仅联系人 |
名额固定四台，设备越少越好管理
长期不用的旧电脑优先移除
重装浏览器会多出一条记录，记得清理
移除之后对方的登录状态立刻失效
两步验证挡不住已经获得授权的设备，它真正能做的，是提高陌生人新增一台设备的门槛。
03可见范围调小有什么效果
把头像和最后上线时间限制为仅联系人可见，陌生号码就判断不出你什么时候在线，被骚扰的概率明显下降。
设为所有人可见时，陌生人能看到你的活跃规律
改成仅联系人后，陌生人拿不到这些信息
群组邀请权限也建议改成仅联系人
已读回执可以按需要单独调整
收紧可见范围带来的效果，在陌生号码试探这件事上最明显，对已经认识的联系人几乎没有影响。
04平时还要注意什么
公共电脑用完手动退出，浏览器插件只留必要的，会改写网页内容的插件一律关掉。
在公共电脑上退出登录后，还要清除该网站的数据
会改写网页请求的插件，容易让登录失败
来路不明的插件可能读取页面上显示的内容
浏览器保持更新，减少已知漏洞带来的风险
公共电脑带来的风险不只是一次登录状态，还包括浏览器可能记住了你输入过的内容，离开前应该一并清理。
05术语与口径
- 两步验证
- 在短信验证码之外，你自己设置的六位数字口令
- 恢复口令
- 忘记两步验证口令时，用来重置的一串备用码
- 可见范围
- 决定哪些人能看到你的头像和在线状态
06常见问题
网页端能开启两步验证吗
不能。这个开关只在手机的账号设置里，网页端连入口都没有，找不到是正常的。
开启后网页端会掉线吗
不会。已经登录的设备继续正常使用，只有在新增设备登录时才需要输入那六位数字。
清理登录设备会丢聊天记录吗
不会。移除只是取消那台设备的登录权限，聊天记录还在你的账号里，重新登录就能看到。
开启两步验证会影响消息收发吗
不影响，只影响新终端的授权流程。
当日摘要
- 10月29日 两步验证仍然只能在手机端开启，网页端没有入口
- 10月29日 减少登录设备后，可被利用的入口数量明显下降
- 10月29日 可见范围设为仅联系人，能减少陌生号码的试探
- 10月29日 公共电脑上没有清除数据，风险最大
- 10月29日 会改写网页请求的插件容易导致登录失败，建议关闭
- 10月29日 长期不用的设备仍占着名额，建议每月清理一次
- 10月29日 恢复口令丢失后的重置需要等待一段时间
- 10月29日 浏览器保持更新，能减少已知漏洞的暴露
准备好开始了吗
先确认手机已更新到最新版本、网络稳定，再打开浏览器操作。整个过程只需一次设置，之后每次打开就能直接继续。