把手机里的对话，
平移到更大的屏幕上

很多人第一次打开电脑端会下意识寻找账号密码输入框，结果发现只有二维码。这并不是设计缺陷，而是产品把身份验证的责任留在了手机端。电脑端展示的二维码相当于一次性的握手凭证，手机扫码并确认后，才把当前账号的会话权限授予这台设备。换句话说，电脑端从来不掌握你的登录密码，它只持有一张由手机签发的临时通行证。

这种设计带来一个直接后果：你无法在完全没有手机的情况下首次启用电脑端。如果手机丢失、损坏或暂时无法开机，电脑端也就失去了重新配对的能力。因此把电脑端理解为手机能力的延伸，而不是替代品，会更贴合实际。对于需要长期在电脑前工作的人，保持手机可用、电量充足、网络通畅，是使用体验的一部分，而不是额外负担。

扫码完成后，手机端通常会显示一条新设备记录，包含设备类型和大致时间。这条记录具有实际意义：它既是授权凭证，也是日后核查的依据。如果你在某个不确定的场合扫过码，事后可以在手机端把那条记录删除，对应设备的会话随即失效。

二维码是握手凭证，不是账号密码。授权发生在手机端，撤销也发生在手机端。

配对成功后，浏览器通常会记住这次授权，下次打开可以直接进入。便利性的另一面是风险：在共享电脑上，这种记忆意味着下一位使用者可能直接看到你的对话列表。判断标准很简单——这台设备是否只有你能物理接触。办公室固定工位、家里的私人电脑，与打印室公用机、酒店大堂终端，显然属于不同类别。

如果需要在临时设备上处理消息，更稳妥的顺序是：用完即退出，退出后清除浏览器该站点的数据，并确认手机端的设备列表里不再保留这条记录。三步都做完，才算真正收尾。只关闭标签页并不等于退出，会话凭据可能仍然留在本地。

另外要注意，二维码本身有有效期。停留太久后扫描会提示失效，此时刷新页面重新生成即可，不必反复尝试旧图。这类小问题占了初次使用困惑的很大比例，知道原因就不会误以为账号出了问题。

第一个习惯是定期清理设备列表。手机端的已链接设备页面会列出当前仍保有会话权限的终端。换过电脑、重装过系统、在旧设备上忘记退出，这些情况都可能留下一条不再使用的记录。每隔一段时间核对一遍，删掉不认识的条目，是成本极低但收益明确的操作。

第二个习惯是区分「关闭」和「退出」。关闭标签页、关闭浏览器、关机，都不等于结束授权。如果这台设备之后不再由你单独使用，主动退出才是正确动作。退出之后，建议顺手清理该站点的浏览器数据，避免残留的缓存引起困惑。

第三个习惯是不转发二维码。二维码在有效期内等同于一次登录机会。把截图发给别人、投屏到公开场合、拍照留存，都可能让第三方获得进入对话的能力。需要他人协助登录时，让对方自己完成扫码流程更安全。

所有便利都建立在「这台设备由你控制」这个前提上。前提不成立，就回到手机。

第四个习惯与通知有关。桌面提醒的开关分散在浏览器和操作系统两层，任何一层被关闭，表现都是「看起来没有新消息」。排查时先看地址栏附近的站点权限，再看系统通知中心里浏览器的状态，最后检查是否开启了勿扰或专注模式。逐层确认比反复重登有效。

关于隐私，还需要说明一点边界：不同版本在端到端加密的覆盖范围上有所差异，具体实现与当前版本有关，本页不做技术断言。可以确定的是，任何声称能「破解查看他人对话」的工具都不可信。遇到这类宣传，直接忽略即可。

最后，把功能预期放平。桌面端的能力会随版本更新扩展或调整，今天能做的操作明天未必在同一个位置。遇到界面与记忆不符时，优先查看应用内的帮助入口或官方说明，而不是依赖过时的教程截图。