五件必做的安全设置
1
开启两步验证：手机 WhatsApp → 设置 → 账号 → 两步验证 → 开启，设置一个 6 位 PIN。这样即使别人拿到验证码，没有 PIN 也登不进你的账号。
2
设置隐私可见范围：设置 → 隐私，把「最后上线时间」「在线状态」「头像」设为「我的联系人」，避免陌生人看到你的动态。
3
检查关联设备：设置 → 关联设备，看看列表里有没有不认识的设备。有就立即移除，防止别人用你账号。
4
公用电脑不保持登录：网吧、会议室电脑用完一定点「退出登录」，别勾「保持登录状态」。
5
学会远程登出：就算忘了在公用电脑登出，手机端「关联设备」列表里一样能把它移除，随时远程踢掉。
防钓鱼提醒：WhatsApp 官方绝不会通过短信或邮件索要你的验证码和 PIN。任何网页让你输入 WhatsApp 验证码、PIN、密码的，十有八九是钓鱼。认准官方域名 web.whatsapp.com。
经验总结：我做过几年外贸 IT 支持，帮客户处理过的账号安全问题里，最典型的是「公用电脑忘了登出」和「收到钓鱼短信输入了验证码」。我建议：①两步验证必须开，这是最后一道防线；②手机上设一个习惯——每周看一次关联设备列表；③凡是自称官方要验证码的，一律当骗子处理。网页版的安全，本质是手机端设置好了，电脑端就稳了。
真实案例
广州汽配出口罗小姐，两步验证救了账号
罗小姐某天突然收到大量「验证码已发送」的短信，意识到有人在尝试登录她的 WhatsApp。因为她开了两步验证，对方即使拿到验证码也过不了 PIN 这一关，最终没能登进去。她立刻在手机端改了 PIN 并检查关联设备，确认没有陌生设备。她说那个 6 位 PIN，真的是关键时候的救命符。
常见问题
两步验证是什么？
两步验证是登录时除验证码外，还需要你设置的 6 位 PIN，防止别人拿到验证码也能登录。在手机端设置 → 账号 → 两步验证开启。
在公用电脑登录过怎么办？
如果忘了退出，用手机端「关联设备」列表把该设备移除，远程踢掉，比什么都放心。
网页版登录安全吗？
官方域名下登录是安全的，通信全程加密。风险主要来自钓鱼网站和公用电脑，做好防钓鱼和登出即可。
收到「验证码已发送」短信说明什么？
说明有人尝试登录你的账号。开了两步验证就进不来，同时建议检查关联设备并考虑修改两步验证 PIN。
怎么让陌生人看不到我的状态？
手机端设置 → 隐私，把最后上线时间、在线状态、头像都设为「我的联系人」即可。
小结：whatsapp网页版安全五件事：两步验证、隐私范围、查设备、不保持登录、远程登出。五分钟设置好，账号安全有保障。