端到端加密是什么?一文读懂 WhatsApp 网页版消息安全机制

端到端加密(E2EE)的含义是:消息在发送设备上加密,只有接收设备能解密,服务器在中转过程中只接触密文。WhatsApp 网页版虽然是「多设备」架构,但每台已链接的设备都会生成自己的密钥对,消息依然按设备逐一加密送达,服务器与浏览器缓存里都拿不到明文。

网页端有几条安全边界需要清楚。其一,浏览器里保存的登录凭证意味着「拿到这台电脑的浏览器配置,就能查看会话」,所以公共电脑必须退出登录;其二,聊天备份是否加密取决于手机端的备份设置,网页版本身不管理备份;其三,截图、复制等行为在技术上是允许的,加密保护的是传输与存储,不是使用者的操作。

想在网页端做一次直观验证,可以打开任意会话查看「加密」提示信息,里面会展示安全码。与对方当面或通过其他可信渠道比对安全码一致,即可确认当前链路没有被中间人替换。

总结成一句话:网页版与手机端共享同一套加密体系,安全的前提是设备本身可控。管好浏览器配置文件,就等于管住了密钥的入口。