为什么扫码比密码更安全?
传统密码登录依赖“你知道什么”,而扫码登录依赖“你拥有什么”。WhatsApp 网页版采用设备绑定机制:每次扫码都会生成一个短期令牌,与手机端的会话密钥绑定。即使二维码被截获,攻击者也无法在无手机的情况下使用。
关键数据: 2023 年 WhatsApp 正式支持多设备(最多 4 台),但每台新设备必须通过手机扫码授权。二维码采用 TOTP 风格动态刷新,60 秒失效,极大降低重放攻击风险。
这种设计将安全性与易用性融合——你不需要记忆复杂的密码,因为你的手机就是硬件密钥。同时,端到端加密确保即使消息经过网页版,服务器也无法读取内容。