whatsapp 新版 web 实现多设备独立运行，即使手机离线也能收发消息；其核心在于本地加密同步、服务器仅暂存加密状态，不长期保存明文消息，真正实现端到端加密前提下的无缝协同。
WhatsApp 自 2021 年起全面升级多设备架构（Multi-Device Architecture），彻底改变了传统“手机作为唯一主设备、Web 仅为镜像”的模式。如今，WhatsApp Web、桌面版、平板版等“配对设备”（companion devices）可脱离手机独立运行——这意味着：即使你的 Android/iOS 手机关机、断网或丢失，已配对的 WhatsApp Web 仍能正常接收、发送新消息，并保持聊天记录可见。
这一能力的背后并非依赖服务器存储用户消息，而是通过一套精密设计的端到端加密同步机制实现：
? 消息历史同步：本地加密传输，零密钥留存
当首次将新设备（如浏览器）链接至 WhatsApp 账户时：
- 主设备（手机）会本地打包最近聊天的历史消息（非全部历史，通常为最近数月活跃会话）；
- 这些消息被使用设备专属密钥加密为一个加密数据块（encrypted message history blob）；
- 加密密钥本身通过一条端到端加密的 WhatsApp 消息安全传递至新设备；
- 新设备解密后，将消息解包并持久化存储于本地数据库中（如 IndexedDB 或本地文件）；
- 关键一步：密钥在完成解密后立即被永久删除，服务器和主设备均不再持有该密钥副本。
✅ 示例示意（概念性伪代码）：// 主设备侧（手机） const historyBlob = encryptWithDeviceKey(chatMessages, newDevicePublicKey); const keyEnvelope = sendE2EEMessage(newDeviceId, { encryptedKey: encryptKeyWithSession(historyKey) }); // 配对设备侧（Web） const decryptedKey = decryptE2EEMessage(keyEnvelope); // 使用会话密钥解密密钥信封 const messages = decrypt(historyBlob, decryptedKey); // 用密钥解密消息包 localStorage.setItem('whatsapp_messages', JSON.stringify(messages)); // 本地安全存储 wipeKeyFromMemory(decryptedKey); // 密钥立即清空
? 实时消息收发：去中心化路由 + 加密状态同步
对于新到达的消息（如他人发来的新文本、图片）：
Remix V2 Meta Sessions Review
下载
审查 Remix v2 代码中的 v1 形态 meta 导出（v2 中为破坏性变更），cookie 安全漏洞（httpOnly、secure、密钥轮换），认证门位于错误层级，以及其他
- WhatsApp 服务器收到消息后，不会解密内容，而是将其连同元数据（发送方、时间戳、加密附件 URI 等）以密文形式分发给所有在线的已认证设备；
- 每台设备各自持有私钥，可独立解密该消息（因消息使用的是设备级公钥加密，而非仅绑定手机）；
- 若某设备离线（如手机关机），服务器会暂存该加密消息最多 30 天，待其重连后推送；但服务器自身无法解密、不存储明文、不保留消息内容副本。
关于状态数据（如联系人列表、群组成员、已读状态、在线状态等）：
- WhatsApp 服务器会存储一份加密的应用状态快照（encrypted application state snapshot）；
- 所有设备均可拉取该快照并本地解密，用于保持 UI 一致性；
- 此状态数据同样采用端到端加密，且仅在变更时增量同步，服务器不保留历史版本。
⚠️ 重要注意事项与限制
- ❌ 服务器不存储用户消息内容：WhatsApp 明确声明，“消息在送达所有目标设备后即从服务器删除”，服务器仅临时缓存加密载荷（≤30 天），且无解密能力；
- ⚠️ 历史消息有限同步：首次配对仅同步“近期”聊天（非全量历史），旧消息需手机在线时手动导出或依赖本地备份；
- ? 安全性前提：所有设备必须通过 QR 码完成可信配对，且每台设备生成独立密钥对；若任一设备遭入侵，需手动从账号中移除该设备以吊销密钥；
- ? 主设备角色弱化但未消失：虽然手机离线不影响收发，但部分操作（如更换号码、关闭两步验证、恢复云备份）仍需主设备参与。
总之，WhatsApp 的新架构本质是将信任模型从“单点主控”转向“多点协同”，在不牺牲端到端加密原则的前提下，通过设备间密钥协商、本地加密存储与服务器加密状态分发，实现了真正的多设备平等与高可用性——这既是工程上的重大突破，也再次印证了“加密不等于不可用”的设计哲学。
