Potato 安全提醒：公共 Wi-Fi、共享电脑与新设备使用指南

在咖啡店连上免费 Wi-Fi，顺手打开 Potato 回几条消息；出差时借用同事的电脑登录一次账号；换了新手机，第一件事就是把聊天记录迁移过来。这些操作很常见，风险也往往藏在这些“顺手”里。下面按场景拆开讲，每条都给到能直接照做的步骤。

公共 Wi-Fi：先确认连接，再打开 Potato

公共网络最大的问题不是“被黑”，而是你可能连错了网络。攻击者常架设一个同名热点，比如“Cafe_Free_WiFi_5G”，信号比真热点还强。设备自动连上后，你输入的账号密码会先经过对方。

• 关闭手机和电脑的“自动加入已知网络”，到店后手动选择，并向店员确认热点名称。
• 连接后先打开一个普通网页测试，若出现要求输入手机号、验证码或下载证书的页面，立即断开。
• 在 Potato 内检查是否开启了端到端加密会话，敏感内容优先走加密聊天，不在公共网络下传输大额文件。
• 处理完消息后，在设置里退出当前会话，不要长期保持后台在线。

一个具体场景：小李在机场连上“Airport_Free”，用 Potato 给客户发了合同 PDF。三天后他发现账号在异地登录。事后排查，热点是伪造的，文件传输没有走加密通道。若当时先确认热点名称、再用加密会话发送，风险会小很多。

共享电脑：登录一次，就要清理一次

打印店、酒店商务中心、朋友家的电脑，都属于共享设备。浏览器和客户端可能记住你的登录状态，下一位使用者点开就能看到聊天列表。

使用 Potato 网页版或桌面端时，建议按这个顺序操作：

1. 优先使用浏览器的隐私窗口，关闭“记住密码”和“自动登录”。
2. 登录后进入设备管理，确认当前会话，离开前手动退出，而不是直接关窗口。
3. 退出后清除浏览器缓存和下载目录里的临时文件，尤其是图片和文档。
4. 回到自己的手机，在 Potato 的登录设备列表里移除那台共享电脑，防止会话残留。

如果必须传输文件，用“阅后即焚”或限时链接，别把原始文件留在对方硬盘上。传完后核对一次接收方，避免发错群。

新设备：先验证，再迁移

换手机或添置平板时，很多人会直接扫码登录，跳过验证步骤。这一步省不得。新设备首次登录 Potato，应确认三件事：登录提醒是否推送到旧设备、两步验证是否开启、活跃会话列表里是否只有自己认识的设备。

建议把两步验证设为必开项，绑定常用手机号并保存恢复码。恢复码不要截图存在相册里，写在纸上或存进密码管理器更稳妥。旧设备转手或送人前，先在 Potato 里远程下线并清除本地数据，再恢复出厂设置。

还有一个容易忽略的细节：新设备登录后，群组和频道的消息会自动同步。如果设备是借来的，先退出所有群组再归还，或干脆不在他人设备上登录主账号。临时使用可以开一个仅用于沟通的小号，把重要联系人留在主账号。

这些动作都不复杂，关键是形成习惯：连网前确认热点，用完共享电脑就退出并移除会话，新设备登录先看提醒再开两步验证。Potato 的会话管理和设备列表就是为这类场景准备的，花两分钟检查一遍，比事后找回账号省事得多。想了解具体入口，可以在 Potato 官网的帮助中心查看设备管理与安全设置说明，按自己的使用频率调整即可。