公共WiFi、共用電腦與新裝置登入，Potato安全提醒請收好

很多人習慣在咖啡館、機場或圖書館連上公共WiFi，隨手打開Potato回訊息。這種便利背後，藏着不少安全隱患。一個不設防的公共網絡，可能讓聊天記錄、聯絡人列表甚至帳號密碼暴露在第三方眼中。今天這篇提醒，專門針對三種常見場景：公共WiFi、共用電腦、新裝置登入。每條建議都來自真實風險場景，希望能幫你把安全門檻抬高一點。

公共WiFi：別讓免費網絡變成資訊漏斗

公共WiFi通常不加密，或者採用很弱的加密方式。攻擊者只要用一部手提電腦和簡單工具，就能截獲同一網絡下的數據包。如果你在連接公共WiFi時打開Potato，並且沒有啟用額外保護，那麼你發送的每條訊息、接收的每張圖片，理論上都可能被監聽。

具體點做？

• 優先使用手機流量：如果只是回幾條訊息，直接切到4G/5G網絡，比連陌生WiFi安全得多。
• 開啟Potato內置加密傳輸：Potato預設採用端到端加密，但建議在設定中確認「加密連線」選項處於開啟狀態。進入Potato設定 → 私隱與安全 → 加密連線，確保顯示為「已啟用」。
• 避免在公共WiFi下登入敏感帳號：除了Potato，銀行、支付類App同樣不建議在公共網絡下操作。
• 使用VPN作為額外屏障：如果經常出差或需要使用公共網絡，一個靠譜的VPN能對流量再加密一層。

去年有個真實案例：某用戶在北京首都機場連了免費WiFi，半小時內Potato帳號被異地登入，好友列表裏的多人都收到詐騙訊息。事後排查發現，那個WiFi熱點是偽造的，專門用來釣魚。所以，連接前多看一眼熱點名稱，別連名字奇怪或者不需要密碼的「免費WiFi」。

共用電腦：用完記得清除所有痕跡

在圖書館、網吧、公司公用電腦上登入Potato，是風險極高的操作。瀏覽器會記住密碼、快取聊天記錄、儲存登入令牌。如果你只是關掉網頁就走，下一個人打開瀏覽器，可能直接看到你的對話列表。

必須遵守的三條規則：

• 使用無痕/私隱模式：在Chrome、Edge或Safari中打開無痕視窗（快捷鍵Ctrl+Shift+N或Cmd+Shift+N），這樣關閉視窗後，所有Cookies和快取自動清除。
• 登入後手動退出並清理：離開前，在Potato網頁版點擊「退出登入」，然後關閉瀏覽器。如果時間允許，再手動清除瀏覽器快取和密碼記錄。
• 絕不勾選「記住密碼」：瀏覽器彈出的儲存密碼提示，一律選「從不」。很多網吧電腦裝有鍵盤記錄器，即使不儲存密碼，輸入過程也可能被截獲。

有個常見誤區：有人覺得退出登入就安全了。實際上，如果瀏覽器沒有關閉，後台的Service Worker可能仍然保持會話。所以最穩妥的順序是：先退出帳號，再關閉所有標籤頁，最後關閉瀏覽器視窗。養成這個習慣，共用電腦的風險能降低90%以上。

新裝置登入：兩步驗證是最後一道鎖

換手機、用平板、在朋友電腦上臨時登入——每次在新裝置上登入Potato，都是一次安全考驗。如果帳號只有密碼保護，一旦密碼洩漏，攻擊者就能在任何裝置上登入。

Potato提供兩步驗證（Two-Step Verification），強烈建議每個用戶都開啟。開啟方法：進入設定 → 私隱與安全 → 兩步驗證 → 設定一個六位數密碼（不要和帳號密碼相同），並綁定一個備用電郵或手機號碼。這樣即使有人拿到了你的密碼，沒有第二步驗證碼也進不去。

新裝置登入後的檢查清單：

• 檢查活躍會話列表：登入後立即進入Potato設定 → 裝置管理，查看當前登入的裝置列表。如果發現不認識的裝置，立即強制下線。
• 刪除舊裝置授權：換手機後，舊手機上的Potato會話如果還在，記得手動刪除。很多人換機後忘了這一步，舊手機被轉售或遺失後，聊天記錄就跟著外流了。
• 開啟登入通知：在設定中開啟「新裝置登入提醒」，一旦有陌生裝置登入，你會立刻收到推送。

順便說一個容易被忽略的點：不要在公共電腦上選擇「保持登入狀態」。這個選項通常出現在網頁版登入介面，勾選後會在本地生成持久令牌，即使退出也可能被恢復。一律不勾選，每次手動輸入密碼。

安全這件事，細節決定成敗。Potato在傳輸層和儲存層做了很多保護，但最終防線還是用戶自己的操作習慣。下次在咖啡館連WiFi、在網吧用電腦、或者換新手機時，花30秒對照上面的提醒檢查一遍，就能避開大部分風險。如果你還沒開啟兩步驗證，現在就可以打開Potato設定把它補上——多花兩分鐘，換一個更安心的聊天環境。