WhatsApp 安全功能：两步验证、调整隐私设置并启用端到端加密备份

WhatsApp (正式名称为WhatsApp Messenger ) 是美国社交媒体、即时通讯(IM) 和IP 语音(VoIP) 服务，由科技集团Meta所有。

它允许用户发送文本、语音消息和视频消息，进行语音和视频通话，以及共享图像、文档、用户位置和其他内容。

WhatsApp 的客户端应用程序在移动设备上运行，也可以通过计算机访问。该服务需要蜂窝移动电话号码才能注册。 

WhatsApp 于 2009 年 2 月推出。 2018 年 1 月，WhatsApp 发布了一款名为 WhatsApp Business 的独立商业应用程序，可以与标准 WhatsApp 客户端通信。

WhatsApp公司总部设在美国加利福尼亚州的山景城，2014年2月Facebook耗资约193亿美元收购为旗下事业体。

截至2016年2月，WhatsApp的用户人数超过10亿人，使其成为时下最流行的即时通信软件。

1. 简介

在数字通信日益发展的时代，安全性已成为用户选择即时通讯应用的关键标准。WhatsApp 是全球最受欢迎的即时通讯应用之一，它持续在隐私和数据安全方面投入，不断强化其安全机制。本文深入分析了 WhatsApp 的关键安全功能，包括端到端加密、两步验证和各种隐私设置。此外，本文还将 WhatsApp网页版 与 Telegram中文版、Signal 和微信等其他主流即时通讯平台进行比较，以帮助用户充分了解 WhatsApp 的安全优势和局限性。

一旦安装了 WhatsApp 的设备启动，该应用就会在后台运行，无法关闭。不过，在某些设备上，您可以强制从正在运行的应用列表中退出 WhatsApp。要完全禁用该应用，用户必须关闭收到消息时的通知声音。

2.端到端加密

2.1 什么是端到端加密？

端到端加密 (E2EE) 是一种保护用户通信机密性的加密技术，确保只有发送者和接收者才能解密和阅读消息。第三方（包括 WhatsApp 服务器、地方政府，甚至黑客）无法访问消息内容。

2.2 WhatsApp的端到端加密实现

WhatsApp 于 2016 年全面实施端到端加密，保护所有消息、语音和视频通话、照片、文档等。

使用 Signal 协议，加密密钥永远不会存储在服务器端，从而提高了安全性。

2.3 端到端加密的优缺点

✅优点：

不可能遭受中间人 (MITM) 攻击

即使黑客攻击服务器，用户聊天内容也无法访问。

无需用户解释功能，默认启用。

❌缺点：

备份数据（如云存储）默认不加密，必须由用户手动启用。

管理组密钥更加复杂。

2.4 与其他消息应用程序的比较

平台 端到端加密 使用的加密协议

WhatsApp ✅ 信号协议默认启用

Telegram ❌（仅限秘密聊天）MTProto

信号✅ 默认启用信号协议

微信❌没有端到端加密

3. 两步验证

3.1 什么是两步验证？两步验证是一种账户安全功能，要求您在登录时输入密码或验证码，以防止未经授权的访问。

3.2 WhatsApp 两步验证功能

需要设置 6 位 PIN 作为额外的身份验证步骤。

您可以选择关联电子邮件地址，以便在忘记 PIN 码时方便恢复。

除了密码验证之外，WhatsApp 还会定期提示用户输入 PIN 码以增强安全性。

3.3 如何在WhatsApp上启用两步验证？

打开 WhatsApp 并转到“设置”。

选择“帐户”>“两步验证”。

点击“激活”，输入您的 6 位 PIN 码并确认。

选择是否要添加电子邮件地址，以便在需要时重置您的 PIN。

3.4 与其他平台的比较

该平台支持两步验证

WhatsApp ✅ 支持 PIN 和电子邮件

Telegram ✅ 支持短信和密码验证

信号❌不支持-

微信✅支持设备绑定和短信验证

4.隐私设置

4.1 WhatsApp 隐私选项

在线状态控制：用户可以选择向所有人显示他们的在线状态，仅向他们的联系人显示，向有限数量的联系人显示，或者不向任何人显示。

已读回执（蓝色复选标记）：用户可以关闭“已读回执”功能，以防止其他人看到他们的消息是否已被阅读。

上次看到：您可以将其设置为“所有人”、“仅限联系人”或“隐藏”。

个人信息：您可以限制对您的个人资料图片、状态和电话号码的访问。

4.2 如何调整隐私设置？

前往“设置”>“隐私”。

根据需要调整“上次查看”和“已读回执”等选项。

4.3 WhatsApp隐私设置与其他应用程序的比较

功能：WhatsApp、Telegram、Signal、微信

在线状态可见性：✅ 隐藏✅ 隐藏✅ 隐藏✅ 隐藏❌ 不可能

已读回执控制：✅ 可禁用✅ 可禁用✅ 可禁用❌ 不可能

电话号码屏蔽：✅ 受限✅ 受限✅ 受限❌ 不可能

5.备份数据安全

WhatsApp 允许用户将聊天记录备份到 Google Drive（Android）或 iCloud（iOS）。

然而，默认情况下，云备份不受端到端加密保护，这意味着如果谷歌或苹果服务器受到威胁，用户聊天数据也可能受到威胁。

2021 年，WhatsApp 推出了加密备份功能，用户可以在“设置”>“聊天”>“聊天备份”中启用该功能。

6.设备安全

6.1 配对设备和管理连接

2023年，WhatsApp推出“多设备登录”功能，允许用户同时在四台设备上使用同一个账户。

用户可以在“已连接设备”中查看和管理所有已连接的设备，并随时移除未知设备。

6.2 远程断开连接

如果用户丢失手机或怀疑账户被盗，可以使用以下方法：

在新设备上重新登录 WhatsApp，即可自动从旧设备上注销。

通过 WhatsApp 支持请求停用帐户。

7. 防范诈骗和恶意软件

欺诈性消息检测：WhatsApp 使用人工智能识别疑似诈骗行为，例如“彩票诈骗”和“网络钓鱼链接”，并提供举报选项。

垃圾邮件过滤：如果某个号码在短时间内向大量用户发送相同的消息，WhatsApp 可以自动禁止该号码。

第三方应用程序警告：WhatsApp 强烈反对使用修改过的第三方应用程序（例如 WhatsApp GB 和 FM WhatsApp），因为它们可能包含恶意代码并泄露用户数据。

8.总结

WhatsApp Telegram Signal 微信安全功能

端到端加密✅ 默认启用❌ 仅限秘密聊天✅ 默认启用❌ 不支持

两步验证✅支持✅支持❌不支持✅支持

设备管理✅ 远程注销✅ 远程注销✅ 远程注销❌ 需要手动调用

备份加密✅ 支持❌ 不支持✅ 默认加密❌ 不支持

总体而言，WhatsApp 提供了出色的隐私和安全功能，包括端到端加密、两步验证和隐私设置。然而，它仍有改进空间，例如默认启用云备份加密。相比之下，Signal 在安全性方面更进一步，而 Telegram 和微信则侧重于不同的功能和用户体验。

9. 结论

WhatsApp 提供全面的安全功能，以保护用户隐私和安全通信。对于普通用户，建议启用两步验证、调整隐私设置并启用端到端加密备份，以获得最佳安全性。WhatsApp 预计将继续改进其安全功能，使其成为更加可靠的通信工具。