别人能在另一部手机上看你的 WhatsApp 消息吗？教你怎么查

有三种简单的方法可以进入你的消息，而且没有一种需要破解加密：

• 关联设备。WhatsApp、Signal、Telegram、iMessage、Google 信息 和 Messenger 都允许你在电脑或平板上使用自己的账户。任何人只要拿到你解锁的手机一分钟，就能添加一台，而且把手机还给你之后，那台设备还会一直跟着看。
• 你的手机号码。在 WhatsApp、Telegram 和 Signal 上，你的号码就是你的登录凭证。谁拿到发到这个号码的验证码，谁就能以你的身份登录。
• 你的手机本身，或者它的备份。登录了你 Apple 账户的其他设备、同步你消息的电脑，或者别人装上的间谍应用。

我们一个一个来看。

关联设备会收到每一条消息的一份副本。在 WhatsApp 和 Signal 中，发送者的应用会为你账户上的每台设备分别加密每一条消息：你的手机，还有别人添加的那台笔记本电脑。端到端加密依然完美运作，只是它把那台笔记本电脑也算作你的一端。

不只是警察。2025 年 2 月，Google 威胁情报团队报告称，与俄罗斯有关联的黑客组织一直在向 Signal 用户发送暗藏陷阱的 QR 码，其中一些还伪装成群组邀请。扫描之后，攻击者的设备就会悄悄关联到受害者的账户。

好消息是：关联设备会显示在应用的设置里，你可以把它们移除。WhatsApp 还会在关联设备 30 天未使用后将其退出登录，Google 信息 也会在几周后取消配对。但如果有人每天都在跟着看，这个关联就会一直保持有效。

打开你用的每个应用，看看它的设备列表。凡是不认识的，都退出登录：

在你用的每个应用里都查一遍，而不只是你担心的那一个。关联到你 Telegram 或 Google 信息 的电脑，和关联到 WhatsApp 的电脑一样能看到你的消息。

在 WhatsApp、Telegram 和 Signal 上，你的手机号码就是你的账户。只要证明你拥有这个号码，通常是用短信发来的六位数验证码，就能登录。Telegram 自己的常见问题说得很直白：开启两步验证，这样“仅凭手机号码将无法登录你的账户”。

最常见的 WhatsApp 骗局就是建立在这一点上的。一条消息发过来，往往来自一个已经被盗的朋友账户：不好意思，我不小心把验证码发给你了，能发回给我吗？可那个验证码是你的，是你账户的。一旦发出去，你就会被退出登录，别人会收到你的新消息，还会冒充你给你的联系人发消息。

所以，发到你手机上的验证码千万不要告诉任何人，哪怕是朋友。WhatsApp 也是这么说的。再把每个应用提供的额外保护打开：WhatsApp 的两步验证（设置 > 账号 > 两步验证）、Telegram 的两步验证（设置 > 隐私和安全 > 两步验证），以及 Signal 的注册锁定（设置 > 帐户 > 注册锁定）。

你的号码也可能被人直接抢走。在 SIM 卡劫持中，犯罪分子会说服你的手机运营商，把你的号码转到他们的 SIM 卡上。据反欺诈机构 Cifas 统计，2024 年英国未经授权的 SIM 卡劫持增长了 1055%，2025 年又增长了 38%。

而且一个号码本身就透露了你的很多信息。在许多国家，号码是用你的名字登记的。2025 年，研究人员仅仅通过查询手机号码，就确认了 35 亿个 WhatsApp 账户。这也是我们打造一款不用手机号码的通讯应用（英文）的一个重要原因。

在 iPhone 上，你的 iMessage 信息可能会出现在登录了你 Apple 账户的其他 Apple 设备上：一台旧 iPad、一台全家共用的 Mac、一台你早已忘掉的笔记本电脑。在设置 > [你的姓名] 下查看列表，并移除你不用的设备。安全检查（设置 > 隐私与安全性 > 安全检查）更进一步：它会显示哪些设备、哪些人和哪些 App 有访问权限，并让你一步就切断它们。

还有间谍应用，常被称为跟踪软件，是别人在拿到你解锁的手机时装上的。根据 Coalition Against Stalkerware 的说法，警示信号包括：电池耗电很快、流量使用突然飙升、屏幕使用时间莫名增加，以及奇怪的通知。不过最能说明问题的信号，是有人知道了你消息里他本不该知道的事。

如果你怀疑是伴侣或前任装了什么，一定要小心。该联盟警告说，删除它可能会被对方察觉，让情况变得更危险，而且还会删掉证据。先联系一家援助机构。

先完整走一遍，以后每当感觉不对劲时再走一遍：

1. 1打开你用的每个通讯应用的关联设备列表，把不认识的都退出登录。
2. 2在 WhatsApp 和 Telegram 中开启两步验证，在 Signal 中开启注册锁定。
3. 3发到你手机上的验证码千万不要告诉任何人，哪怕是朋友。
4. 4在 iPhone 上运行安全检查，并查看登录了你 Apple 账户的设备。
5. 5给手机设置一个强密码，不要把解锁的手机交给别人。
6. 6留意间谍应用的警示信号。

检查这些设置是有用的，但你得记得去做，在每个应用里，一遍又一遍。我们打造 Morse，就是要让这些门大多从一开始就不存在：

• 没有关联设备。一个 Morse 账户只存在于一部手机上。没有网页版，没有桌面应用，也没有可以关联的第二台设备，所以没人能趁拿着你手机的时候悄悄加一台。
• 没有手机号码。Morse 从不要求手机号码，所以没有可以骗走的短信验证码，也没有可以通过 SIM 卡劫持夺走的号码。详细了解无需手机号码的通讯。
• 密钥留在你的手机上。在 iPhone 上，Morse 的密钥只为这部手机保存，所以备份无法在任何其他设备上读取。在 Android 上，Morse 完全不参与云备份。
• 真正锁得住的锁。设置 PIN 后，你一离开 Morse，它就会立即锁定并关闭数据库，所以就算手机解锁后放在桌上，别人也打不开你的聊天。另外，紧急按钮可以一步清除你的账户，即使在解锁界面也行。

坦白说有一个限制：当聊天开着时，如果有人拿着你解锁的手机，没有任何应用能保护你屏幕上的内容；对录屏的间谍软件也一样。一个强密码仍然是你手机的第一道锁。