Potato 安全提醒：公共 Wi-Fi、共享電腦與新裝置使用指南

在咖啡店連上免費 Wi-Fi 回訊息，在酒店商務中心臨時登入帳號，或者剛拿到新手機就裝上 Potato——這些場景很常見，但每一步都可能留下安全隱患。Potato 團隊整理了一份實用清單，幫你避開最常見的坑。

公共 Wi-Fi：別讓同一網絡裡的人看到你的登入狀態

開放 Wi-Fi 的風險不在於「有人能破解加密」，而在於你根本不知道同一個路由器下坐著誰。攻擊者可以偽造一個同名熱點，也可以在同一局域網內嗅探未加密的流量。Potato 的聊天內容本身有端到端加密保護，但登入環節和驗證碼短訊仍然可能被截獲。

具體怎麼做：

• 連接公共 Wi-Fi 後，先打開手機瀏覽器訪問一個 HTTPS 網站，確認地址欄有鎖形圖標，再打開 Potato。如果瀏覽器提示證書錯誤，立刻斷開這個 Wi-Fi。
• 不要在公共網絡下反覆點擊「重新發送驗證碼」。連續 3 次收不到短訊，就切換到流動數據。攻擊者常利用頻繁請求來觸發短訊轟炸或攔截。
• 如果必須用公共電腦網頁版，用完立刻在 Potato 設定裡選擇「登出所有裝置」，而不是只關掉瀏覽器標籤。

一個真實場景：小李在機場連上「Free_Airport_WiFi」，登入 Potato 後收到一條陌生裝置的登入提醒。他當時沒在意，兩小時後帳號被用來向好友發送借款訊息。如果他當時點開提醒並選擇「不是本人」，會話會被立即終止。

共享電腦：登入容易，清理難

網吧、酒店商務中心、公司會議室電腦，這些機器上可能裝有鍵盤記錄器或螢幕錄製軟件。即使沒有惡意軟件，瀏覽器自動保存的密碼和 Cookie 也會讓下一位使用者直接進入你的帳號。

使用共享電腦時，建議按這個順序操作：

1. 優先使用 Potato 手機客戶端掃碼登入，避免在電腦上輸入密碼和驗證碼。
2. 如果只能輸入手機號，登入後立刻進入「設定 > 隱私與安全 > 登入裝置」，檢查是否有你不認識的裝置在線。
3. 離開前，在網頁版右上角選單裡點擊「登出」，然後手動清除瀏覽器歷史記錄和 Cookie。只關窗口不等於登出。
4. 回家後，在手機上再次檢查登入裝置列表，發現異常裝置就點擊「移除」。

共享電腦上不要勾選「記住我」或「下次自動登入」。這個選項會讓你的會話令牌留在本地，下一個使用者打開瀏覽器就能直接進入 Potato。

新裝置：先確認是你在登入

換手機、買平板、裝模擬器，這些都會觸發 Potato 的新裝置驗證。驗證本身是保護，不是麻煩。收到驗證碼時，先確認這條短訊來自你正在操作的裝置，而不是別人在別處發起的登入。

如果你收到自己沒有發起的 Potato 驗證碼，不要轉發給任何人，也不要在任何聊天裡截圖。直接忽略，並在原裝置上修改密碼。有人可能正在嘗試用你的手機號登入，驗證碼是最後一道門。

新裝置登入成功後，花 1 分鐘做三件事：開啟兩步驗證、檢查活躍會話、關閉「允許透過手機號找到我」（如果不需要被陌生人搜尋）。這三步能擋掉大部分自動化盜號腳本。

Potato 不會透過私聊向你索要驗證碼，也不會要求你遠程共享螢幕。遇到自稱「官方客服」讓你提供驗證碼的，直接拉黑並舉報。

安全習慣不需要複雜。公共 Wi-Fi 下多看一眼證書，共享電腦上記得登出所有裝置，新裝置登入後檢查一遍會話列表。如果你還沒安裝 Potato，可以在官網下載頁找到適合你系統的版本；已經使用的朋友，不妨現在打開設定，花兩分鐘確認一下登入裝置列表。