公共WiFi、共用电脑与新设备登录，Potato安全提醒请收好

很多人习惯在咖啡馆、机场或图书馆连上公共WiFi，随手打开Potato回消息。这种便利背后，藏着不少安全隐患。一个不设防的公共网络，可能让聊天记录、联系人列表甚至账号密码暴露在第三方眼中。今天这篇提醒，专门针对三种常见场景：公共WiFi、共用电脑、新设备登录。每条建议都来自真实风险场景，希望能帮你把安全门槛抬高一点。

公共WiFi：别让免费网络变成信息漏斗

公共WiFi通常不加密，或者采用很弱的加密方式。攻击者只要用一台笔记本电脑和简单工具，就能截获同一网络下的数据包。如果你在连接公共WiFi时打开Potato，并且没有启用额外保护，那么你发送的每条消息、接收的每张图片，理论上都可能被监听。

具体怎么做？

• 优先使用手机流量：如果只是回几条消息，直接切到4G/5G网络，比连陌生WiFi安全得多。
• 开启Potato内置加密传输：Potato默认采用端到端加密，但建议在设置中确认“加密连接”选项处于开启状态。进入Potato设置 → 隐私与安全 → 加密连接，确保显示为“已启用”。
• 避免在公共WiFi下登录敏感账号：除了Potato，银行、支付类App同样不建议在公共网络下操作。
• 使用VPN作为额外屏障：如果经常出差或需要使用公共网络，一个靠谱的VPN能对流量再加密一层。

去年有个真实案例：某用户在北京首都机场连了免费WiFi，半小时内Potato账号被异地登录，好友列表里的多人收到诈骗消息。事后排查发现，那个WiFi热点是伪造的，专门用来钓鱼。所以，连接前多看一眼热点名称，别连名字奇怪或者不需要密码的“免费WiFi”。

共用电脑：用完记得清除所有痕迹

在图书馆、网吧、公司公用电脑上登录Potato，是风险极高的操作。浏览器会记住密码、缓存聊天记录、保存登录令牌。如果你只是关掉网页就走，下一个人打开浏览器，可能直接看到你的对话列表。

必须遵守的三条规则：

• 使用无痕/隐私模式：在Chrome、Edge或Safari中打开无痕窗口（快捷键Ctrl+Shift+N或Cmd+Shift+N），这样关闭窗口后，所有Cookies和缓存自动清除。
• 登录后手动退出并清理：离开前，在Potato网页版点击“退出登录”，然后关闭浏览器。如果时间允许，再手动清除浏览器缓存和密码记录。
• 绝不勾选“记住密码”：浏览器弹出的保存密码提示，一律选“从不”。很多网吧电脑装有键盘记录器，即使不保存密码，输入过程也可能被截获。

有个常见误区：有人觉得退出登录就安全了。实际上，如果浏览器没有关闭，后台的Service Worker可能仍然保持会话。所以最稳妥的顺序是：先退出账号，再关闭所有标签页，最后关闭浏览器窗口。养成这个习惯，共用电脑的风险能降低90%以上。

新设备登录：两步验证是最后一道锁

换手机、用平板、在朋友电脑上临时登录——每次在新设备上登录Potato，都是一次安全考验。如果账号只有密码保护，一旦密码泄露，攻击者就能在任何设备上登录。

Potato提供两步验证（Two-Step Verification），强烈建议每个用户都开启。开启方法：进入设置 → 隐私与安全 → 两步验证 → 设置一个六位数密码（不要和账号密码相同），并绑定一个备用邮箱或手机号。这样即使有人拿到了你的密码，没有第二步验证码也进不去。

新设备登录后的检查清单：

• 检查活跃会话列表：登录后立即进入Potato设置 → 设备管理，查看当前登录的设备列表。如果发现不认识的设备，立即强制下线。
• 删除旧设备授权：换手机后，旧手机上的Potato会话如果还在，记得手动删除。很多人换机后忘了这一步，旧手机被转卖或丢失后，聊天记录就跟着外流了。
• 开启登录通知：在设置中开启“新设备登录提醒”，一旦有陌生设备登录，你会立刻收到推送。

顺便说一个容易被忽略的点：不要在公共电脑上选择“保持登录状态”。这个选项通常出现在网页版登录界面，勾选后会在本地生成持久令牌，即使退出也可能被恢复。一律不勾选，每次手动输入密码。

安全这件事，细节决定成败。Potato在传输层和存储层做了很多保护，但最终防线还是用户自己的操作习惯。下次在咖啡馆连WiFi、在网吧用电脑、或者换新手机时，花30秒对照上面的提醒检查一遍，就能避开大部分风险。如果你还没开启两步验证，现在就可以打开Potato设置把它补上——多花两分钟，换一个更安心的聊天环境。