多设备登录管理：异地登录提醒与远程下线
账号安全的第一层是“知道谁在用”。登录设备以清单形式可查，异地登录触发提醒，设备丢失后可远程断开已有会话。
本页按登录前、登录中、登录后三个环节说明设备管理，随后给出消息层的加密与留存控制。
设备管理的三个环节
| 登录前 | 桌面端必须由手机端扫码授权，不设独立密码入口 |
|---|---|
| 登录中 | 异地登录实时提醒，可当场判断是否本人操作 |
| 登录后 | 设备清单可查，可对指定设备远程下线 |
| 并发上限 | 5 台同时在线，超出需先下线旧设备 |
| 本机防护 | 应用锁开启后，验证通过才显示会话内容 |
异地登录提醒处理哪些情况
账号在非常用地点或新设备登录时产生提醒，提醒与设备清单中的记录一一对应。收到提醒后可执行两种操作：确认该设备为本人新增，或立即远程下线并重设访问凭据。
远程下线的作用范围是设备上的会话与凭证，不涉及账号内的消息数据；重新登录仍需手机端扫码或验证，因此丢失设备的场景不会因“记得密码”而被绕过。
多个设备如何共存
同一账号的 5 台设备 共享同一份会话状态：已读位置、置顶、草稿随设备切换而延续。设备之间不复制彼此的通知，通知按当前活跃设备推送，避免多次打扰。
会话状态同步的内容包括消息正文、发送状态与已读回执；设备本地缓存可单独清理，不影响其他设备上的记录。
消息层的三项控制
阅后即焚
消息被读取后按设定销毁，适用于一次性的口令、地址与临时信息。
双向删除
删除动作作用于会话双方，不留下单边记录，撤回与删除的边界清晰。
防截屏
限制以系统截图方式复制对话内容，降低内容以图片外流的概率。
上述控制建立在端到端加密之上：消息在会话两端加解密，传输与存储环节均不出现明文。
群组与文件的安全口径
| 群消息 | 经 TLS 加密传输，单群最多 10 万人 |
|---|---|
| 云盘文件 | 上传即高强度加密，不限容量、不限时间 |
| 身份信息 | 手机号与用户 ID 可隐藏，减少对外暴露 |
| 实现可查 | 开源，源码可自由查看 |
设备安全问答
换手机后，旧设备上的会话还在吗？
旧设备需在新设备完成登录后手动远程下线；下线后该设备不再接收消息，缓存的会话可按需清理。
异地登录提醒能否关闭？
提醒用于识别异常登录，默认与设备清单联动呈现，不建议关闭。
第六台设备登录会发生什么？
同时在线上限为 5 台，需先在设备清单中下线一台，新设备才能完成登录。
应用锁与端到端加密有什么区别？
应用锁限制本机打开应用的权限，端到端加密保护消息在传输与存储中的内容，两者作用层级不同。