把手机上的对话搬到更大的屏幕上继续

很多人以为扫码只是把手机"投屏"到电脑，实际过程更接近一次身份授权。手机端读取二维码后，会把你当前的登录账户信息以会话凭证的形式交给浏览器，浏览器拿到凭证后才能向服务端请求你的会话列表。因此二维码本质上是一把临时钥匙，它有时效，也需要在手机端确认。

这也解释了几个常见现象。第一，二维码放置太久会失效，需要在页面上刷新重新生成；第二，如果手机上的应用被登出或卸载，电脑端会随之失去连接；第三，在陌生设备上扫码存在风险，因为你等于把账户的读取权限交了出去，使用完毕后应当主动退出。

配对成功后，浏览器会缓存一部分数据以加快加载，所以你在电脑上翻看较早的对话时通常不需要重新向手机请求。但这份缓存与手机的记录不是两套独立数据，清理浏览器数据只会影响电脑端，手机端的聊天记录一般不会被删除。

值得留意的是，配对是"一设备一凭证"的关系。你在家里的笔记本上登录过，不代表办公室的台式机也自动可用，后者仍需单独扫码。同理，更换浏览器或使用隐私模式后，原有凭证通常不会继承，需要重新操作一次。

如果你管理的是团队共用的电脑，建议把这类操作视为临时授权。用完就退出，不要勾选长期保持登录的选项，也不要让浏览器记住账户信息。这些习惯能显著降低对话内容被他人看到的机会。

扫码这个动作看起来轻巧，实质上是一次权限交接。任何拿到你二维码并完成确认的人，都能在他自己的设备上看到你的会话内容。因此在咖啡馆、共享办公区或任何公共屏幕上打开桌面端时，注意周围是否有人能看清二维码区域。

浏览器记住密码、自动填充、历史记录这些便利功能，在私人设备上是效率工具，在共享设备上则可能变成信息泄露的通道。如果必须在他人电脑上临时使用，建议开启浏览器的隐私模式完成操作，结束后关闭窗口，并确认手机端已经结束对应会话。

另外，不要通过来源不明的链接进入所谓的桌面端页面。正规入口应当来自官方渠道，页面域名和证书信息值得花几秒确认。任何要求你输入额外账户信息、要求安装未知插件的页面，都应当直接关闭。

关于消息在传输过程中的处理方式，不同版本和平台可能有不同实现，资料更新也较快，本页不适合给出确定结论。如果你对隐私有较高要求，建议直接查阅官方发布的说明文档，那里提供的信息比任何第三方整理都更权威。

最后，养成定期检查登录设备的习惯。大多数应用都提供已登录设备管理入口，你可以从中看到当前有哪些设备处于活跃状态，并结束不认识的会话。这个动作花不了几分钟，却能有效减少账户被长期占用的可能。