WhatsApp 隱私與安全完整設定指南：上線狀態、已讀回條到雙重驗證一次拉滿（2026）

快速答案

怎麼把 WhatsApp 的隱私與安全拉滿？ 分五個層次設定：（1）基礎隱私——調整最後上線、已讀回條、頭像等可見範圍；（2）陌生人防護——開啟靜音陌生來電；（3）對話保護——用 Chat Lock 鎖定敏感對話；（4）帳號安全——啟用雙步驟驗證 PIN + Passkey + 加密備份；（5）裝置稽核——定期檢查已連結裝置。五層一起做，才能真正擋住偷窺、騷擾與帳號盜用。

一句話總結

WhatsApp 安全不是單一開關，而是「隱私顯示 + 陌生人防護 + 對話加密 + 帳號驗證 + 裝置監控」五層防線。

---

第一層：基礎隱私設定（誰能看到我）

這是最常被詢問的部分。所有隱私設定都集中在「隱私」選單裡，可以細分為多個項目。

iPhone 設定路徑：「你」分頁 → 隱私 Android 路徑：設定 → 帳號 → 隱私

最後上線時間 & 上線狀態

這是 WhatsApp 最敏感的兩個設定，很多人搞混了。

最後上線時間（Last Seen）：對方看到「上次見於 14:32」這種時間戳記 上線狀態（Online）：對方在聊天室或聯絡人詳情頁看到「上線」字樣

兩者是獨立設定，可分別控制。

四個隱私層級：

• 所有人：任何人都能看到（包括陌生人）
• 我的聯絡人：只有通訊錄聯絡人能看到
• 我的聯絡人，除了…：排除特定人
• 沒有人（Nobody）：完全隱藏

重要：根據 WhatsApp 官方說明，即使你選擇「所有人」，也只有曾與你通話或傳訊息的人，或已被你儲存為聯絡人者，才能看到最後上線時間與上線狀態。

典型場景：

• 老闆/同事老盯著你的最後上線時間？→ 「我的聯絡人，除了 XX」
• 不想被任何人監視？→「沒有人」（但你也看不到對方）

個人頭像、關於資訊、動態

這三項都可獨立設定可見範圍（所有人 / 我的聯絡人 / 排除特定人 / 沒有人）：

• 個人頭像：你的大頭照誰能看到
• 關於資訊：你的個人簽名誰能看到
• 動態（Status）：你發布的限時動態誰能看到

動態的特殊性： 動態的隱私設定比較細，可以針對「這一則動態」單獨設定觀看名單，例如：

• 我的聯絡人
• 我的聯絡人，除了…
• 只分享給…（指定特定人）

例如：你想分享一張派對照片給朋友，但不想讓父母看到。在發布動態前可以設定「只分享給…」並勾選想分享的對象。

已讀回條（藍勾勾）

「已讀回條」就是俗稱的「藍勾勾」（Blue Ticks）。

• ✔（單灰勾）：訊息已送出
• ✔✔（雙灰勾）：訊息已送達對方裝置
• ✔✔（雙藍勾）：對方已讀

關閉已讀回條的位置： 隱私 → 已讀標記 → 關閉

關閉後的影響（雙向）：

• 你的訊息不再顯示藍勾勾給對方看
• 但你也看不到對方有沒有讀你的訊息
• 對方仍會收到雙灰勾，表示訊息有送達

重要例外：

• 群組對話的已讀回條無法關閉——這是 WhatsApp 的設計限制
• 動態（Status）的已讀回條：與訊息已讀回條同步開關，無法獨立控制

群組邀請權限

防止陌生人把你拉進廣告群組或詐騙群組：

設定路徑： 隱私 → 群組 → 選擇誰能將我加入群組

選項：

• 所有人：任何人都能直接加你
• 我的聯絡人：只有通訊錄聯絡人能加
• 我的聯絡人，除了…：排除特定人

選非「所有人」時，不在你聯絡人中的人邀請你加群組，會變成「邀請」——你會收到通知，可選擇接受或拒絕。

強烈建議選擇「我的聯絡人」或更嚴格選項。陌生人邀請進群組是詐騙最常見的入侵管道之一。

對等隱私機制：開關的代價

WhatsApp 採用「對等隱私」原則：你看不到別人，別人也看不到你。

• 你關閉「最後上線時間」→ 你也看不到別人的最後上線時間
• 你關閉「已讀回條」→ 你也看不到別人的已讀回條
• 你把「頭像」設為「沒有人」→ 你也看不到別人的頭像

這不是 Bug，是 WhatsApp 故意設計的對等機制，目的是避免單向偷窺。要享受看別人的隱私資訊，就得分享自己的。

生效時間：根據官方說明與用戶實測，隱私設定變更後可能需要約 24 小時才完全生效，且再次變更也要等 24 小時。

---

第二層：陌生人騷擾防護

靜音陌生來電（Silence Unknown Callers）

這是 2023 年起 WhatsApp 推出的功能，對抗詐騙電話最有效的工具。

功能說明：

• 不在你通訊錄中的號碼、且你也從未聯絡過的號碼，來電不會響鈴
• 來電會靜默地出現在「通話」分頁與通知中
• 你可以事後查看，決定要不要回撥

設定路徑： 隱私 → 通話 → 開啟「靜音陌生來電」

為什麼建議開啟：

• 大幅減少詐騙電話、推銷電話的干擾
• 真正重要的陌生來電仍會留下記錄
• 不會誤殺真正的聯絡人來電

封鎖與檢舉

被特定號碼騷擾時：

封鎖方法：

1. 進入對方的對話
2. 點選對方名稱進入詳情頁
3. 滾到底部 → 「封鎖此聯絡人」
4. 確認封鎖

封鎖後的效果：

• 對方傳訊息你不會收到（對方那邊永遠是單灰勾）
• 對方看不到你的最後上線時間、上線狀態、頭像更新
• 對方無法呼叫你
• 對方不會收到封鎖通知（不會主動告知對方）

檢舉： 封鎖時可一併「檢舉並封鎖」，把對方傳訊息（最近 5 則）回報給 WhatsApp 進行審查。針對詐騙、騷擾、不當內容特別有用。

訊息提醒與通知預覽

避免別人從鎖定螢幕的通知預覽偷看你的訊息：

iPhone 設定：

1. iPhone 系統設定 → 通知 → WhatsApp
2. 找到「顯示預覽」
3. 改為「解鎖時」或「永不」

Android 設定：

1. WhatsApp 設定 → 通知
2. 關閉「訊息預覽」

這樣設定後，鎖定螢幕只會顯示「您有 1 則新訊息」而不是訊息內容。對於借手機、放在桌上的場景特別重要。

---

第三層：對話保護

對話鎖定（Chat Lock）

2023 年起推出的重要隱私功能，讓特定對話只有你能看到。

鎖定一個對話：

1. 進入要鎖定的對話
2. 點選頂部對方名稱
3. 找到「對話鎖定」（Chat Lock）
4. 開啟並用 Face ID / Touch ID / 指紋 / 裝置密碼 驗證
5. 完成後，該對話從聊天列表消失，移到「鎖定的對話」資料夾

查看鎖定的對話：

• 聊天分頁向下滑動
• 看到「鎖定的對話」資料夾
• 點選進入後需生物辨識驗證
• 即可瀏覽

特性：

• 鎖定對話的通知不顯示訊息預覽（只顯示「您有新訊息」）
• 鎖定後對話從聊天列表完全消失，不會被旁人瞄到
• 可鎖定任意數量的個人或群組對話

秘密代號：隱藏「鎖定的對話」資料夾

如果你連「鎖定的對話」資料夾本身都不想被看到，可以加上「秘密代號」（Secret Code）。

設定步驟：

1. 開啟「鎖定的對話」資料夾
2. 點選右上角設定圖示
3. 選擇「隱藏鎖定的對話」
4. 設定一組獨特的秘密代號（可用文字、數字、emoji，與手機解鎖密碼不同）
5. 確認

啟用後：

• 「鎖定的對話」資料夾從聊天列表完全消失
• 要看這些對話，需要在 WhatsApp 搜尋欄輸入秘密代號才會出現

使用情境：你需要把手機借給別人查資料時，對方完全找不到你有鎖定的對話。對於高度敏感的對話（如商業機密、個人隱私）特別實用。

限時訊息（消失訊息）

對話中的訊息可以設定為自動消失，到期後自動刪除：

設定路徑：

1. 進入對話
2. 點選對方名稱進入詳情頁
3. 找到「限時訊息」
4. 選擇時長：24 小時 / 7 天 / 90 天
5. 啟用

特性：

• 啟用後，所有新訊息在指定時間後自動消失
• 對方那邊也會消失
• 已存在的舊訊息不受影響
• 群組中只有管理員（或全員，視設定）能開關此功能

閱後即焚的照片、影片、語音

針對單一媒體訊息，可設定「檢視一次」（View Once）：

操作步驟：

1. 在對話中點選 + 號（附件）
2. 選擇相片、影片或語音訊息
3. 拍攝或選取
4. 在預覽畫面找到 「1」圖示（單次檢視）
5. 點選啟用
6. 送出

特性：

• 對方只能查看一次，之後內容自動消失
• 對方無法截圖（iOS 與 Android 都有截圖偵測）
• 對方無法轉發或儲存

2025 年新增：語音訊息也支援「閱後即焚」，這對於分享密碼、信用卡資訊、機密訊息特別實用——但仍不建議用 WhatsApp 傳真正的高敏感資料（如完整信用卡號），因為對方仍可用其他手機拍攝畫面。

---

第四層：帳號安全防線

這一層是最重要也最常被忽略的部分。前面的隱私設定再強，帳號被盜了一切都白搭。

雙步驟驗證 PIN（最重要）

這是所有 WhatsApp 用戶都應該啟用的安全功能。

為什麼這麼重要？

• WhatsApp 預設只用 SMS 驗證碼登入
• 黑客如果用詐騙手法騙到你的 6 位數驗證碼，就能立即接管你的帳號
• 啟用雙步驟驗證後，黑客還需要你的 PIN 碼，單靠 SMS 驗證碼不夠

啟用步驟：

1. 進入 WhatsApp →「你」分頁（iOS）或設定（Android）
2. 點選「帳號」
3. 點選「雙步驟驗證」
4. 點選「開啟」
5. 設定一組6 位數 PIN 碼（不要用生日或簡單組合）
6. 再次輸入確認
7. 填寫一個常用的電子郵件地址（強烈建議，用於忘記 PIN 時重設）
8. 確認

啟用後的行為：

• 在新裝置登入時，需要 SMS 驗證碼 + PIN 碼雙重認證
• WhatsApp 會偶爾在你打開 App 時，要求重新輸入 PIN 作為提醒（避免你忘記）
• 若忘記 PIN 且未設 Email：需等待 7 天才能重設
• 若忘記 PIN 但有 Email：可透過信箱重設

真實案例：香港、台灣近年大量 WhatsApp 帳號被盜新聞——黑客冒充親友，編造理由要求受害人傳「剛收到的 6 位數驗證碼」，受害人不察給了，帳號就被接管。啟用雙步驟驗證可徹底阻擋這種攻擊。

Passkey 通行密鑰（2025 新功能）

2025 年起 WhatsApp 推出 Passkey（通行密鑰）功能，是比傳統密碼更安全的登入方式。

Passkey 的優勢：

• 用 Face ID / Touch ID / 指紋取代密碼
• 不會被釣魚網站騙走
• 不會被駭客猜測
• 即使 SIM 卡被換（SIM Swap 攻擊），沒有你的生物辨識也無法登入

啟用步驟：

1. WhatsApp →「你」分頁 → 帳號
2. 找到「Passkey」或「通行密鑰」
3. 點選新增
4. 用 Face ID / Touch ID / 指紋驗證
5. 系統會把通行密鑰儲存到 iCloud Keychain（iOS）或 Google Password Manager（Android）

注意事項：

• Passkey 不取代雙步驟驗證 PIN，兩者並存
• 啟用 Passkey 後，新裝置登入可用 Passkey 取代 SMS 驗證碼
• 此功能仍在逐步推送，部分用戶尚未收到

端對端加密備份（E2E Encrypted Backup）

預設情況下，WhatsApp 聊天記錄會備份到 iCloud（iOS） 或 Google Drive（Android），但這些備份本身並不是端對端加密的——理論上 Apple、Google 或 WhatsApp 都能存取。

啟用端對端加密備份：

1. WhatsApp →「你」分頁 → 對話 → 對話備份
2. 找到「端對端加密備份」
3. 點選開啟
4. 選擇用密碼或 64 位金鑰保護備份
   • 密碼（推薦）：自訂密碼，方便記憶
   • 64 位金鑰：高安全性，但難記
5. 確認

啟用後：

• 你的聊天備份用只有你知道的密碼加密
• 即使 iCloud 或 Google Drive 帳號被入侵，駭客也無法解密備份內容
• 但忘記密碼將無法還原備份——請務必妥善保存

已連結裝置稽核

定期檢查哪些裝置已登入你的 WhatsApp 帳號，是預防被遠端竊聽的關鍵。

檢查路徑：

1. WhatsApp →「你」分頁 → 已連結裝置
2. 查看清單

清單會顯示：

• 裝置類型（Mac、Windows、Chrome 等）
• 最後活動時間
• 點選裝置可看到詳細資訊

發現可疑裝置：

1. 點選該裝置
2. 選擇「登出」
3. 該裝置立即被切斷連線

建議習慣：每月檢查一次。如果看到不認識的裝置（特別是不熟悉的瀏覽器或國家），立即登出並修改雙步驟驗證 PIN。

---

第五層：進階對話隱私（Advanced Chat Privacy）

2025 年中起，WhatsApp 推出 Advanced Chat Privacy（進階對話隱私）功能，讓你限制對方對你訊息的處理權限。

功能說明： 進入個別對話 → 對方名稱 → 進階對話隱私 → 開啟

啟用後，對方無法做以下事情：

• ❌ 匯出對話：對方無法把整段對話匯出成文字檔
• ❌ 自動下載媒體：對方傳給你的照片影片不會自動存到他手機
• ❌ 與 Meta AI 共享：對話內容不會被傳送給 Meta AI 處理（即使對方有用 AI 功能）

適用情境：

• 商業機密、客戶資訊對話
• 律師、醫師、心理師等敏感行業
• 私密親友對話

重要說明：此功能雙向作用——你也無法匯出該對話，或讓自己的 AI 工具使用該對話內容。

---

WhatsApp 帳號被盜怎麼辦？救援步驟

如果你發現自己的 WhatsApp 突然被登出，或朋友告訴你「你的帳號在傳奇怪訊息」，立即執行以下步驟：

步驟 1：奪回帳號主導權

1. 立即在你原本的手機重新打開 WhatsApp
2. 輸入你的電話號碼
3. 系統會發送 SMS 驗證碼（6 位數）
4. 輸入驗證碼，重新登入帳號
5. 系統會自動將盜用者踢出

步驟 2：通過雙步驟驗證

• 如果你已啟用雙步驟驗證，系統會要求你輸入 PIN 碼
• 如果盜用者已把 PIN 改了：
  • 有綁定 Email：點選「忘記 PIN？」，系統會寄重設連結到你的信箱
  • 沒綁定 Email：需等待 7 天冷卻期才能重設

步驟 3：通知聯絡人

• 在聊天群組與重要聯絡人公告「我帳號被盜了，剛剛追回」
• 提醒他們任何金錢請求都不要相信
• 看看盜用者期間傳了哪些訊息給誰，視情況道歉解釋

步驟 4：補強防線

• 立即啟用雙步驟驗證 PIN
• 設定綁定電子郵件
• 開啟Passkey（若可用）
• 檢查並登出所有「已連結裝置」中不認識的項目
• 更改手機系統密碼（避免被一併入侵）

預防最重要

• 永遠不要把任何 6 位數驗證碼分享給任何人——WhatsApp 不會主動要求你提供驗證碼
• 警惕任何「請傳驗證碼確認」的訊息，即使對方看似是熟人（可能他帳號也被盜，正在攻擊你）
• 收到「有人嘗試以你的號碼註冊 WhatsApp」通知時，立即提高警覺

---

實用情境：不同用戶的隱私配方

每個人的需求不同。以下是針對不同身分的建議組合：

學生：避免被監視

最後上線時間：我的聯絡人，除了「父母」「教官」
上線狀態：與最後上線時間相同
已讀回條：開啟（朋友間的禮貌）
群組邀請：我的聯絡人
靜音陌生來電：開啟
雙步驟驗證 PIN：開啟（含 Email）

上班族：工作生活分離

最後上線時間：我的聯絡人，除了「老闆」「同事」
上線狀態：我的聯絡人
頭像：所有人（讓客戶能認）
已讀回條：開啟
群組邀請：我的聯絡人
雙步驟驗證 PIN：開啟（含 Email）
Passkey：開啟
工作機密對話：開啟 Chat Lock
端對端加密備份：開啟

注重隱私的高敏感用戶

最後上線時間：沒有人
上線狀態：沒有人
頭像：我的聯絡人
關於資訊：沒有人
動態：只分享給特定人
已讀回條：關閉
群組邀請：我的聯絡人，除了大部分人
靜音陌生來電：開啟
所有敏感對話：開啟 Chat Lock + 秘密代號
雙步驟驗證 PIN：開啟（含 Email）
Passkey：開啟
端對端加密備份：開啟（用 64 位金鑰）
通知預覽：永不顯示
已連結裝置：每週稽核
進階對話隱私：對機密對話啟用

公眾人物、創作者

最後上線時間：我的聯絡人
上線狀態：我的聯絡人
頭像：所有人（讓粉絲認）
關於資訊：所有人（放工作說明）
動態：我的聯絡人
已讀回條：可選（看訊息量）
群組邀請：我的聯絡人
靜音陌生來電：開啟（避免追蹤騷擾）
雙步驟驗證 PIN：開啟（含 Email）
Passkey：開啟
端對端加密備份：開啟
建議用 WhatsApp Business 分離工作號碼

---

重點整理

• ✅ WhatsApp 隱私 = 五層防線：基礎可見性 + 陌生人防護 + 對話保護 + 帳號安全 + 裝置稽核
• ✅ 隱私設定有對等機制：你不分享就看不到對方
• ✅ 隱私設定變更後需24 小時才完全生效
• ✅ 群組已讀回條無法關閉——個人對話可關
• ✅ 靜音陌生來電是 2023+ 的反詐騙利器，強烈建議開啟
• ✅ Chat Lock + 秘密代號讓敏感對話徹底隱形
• ✅ 雙步驟驗證 PIN 是必開設定——可擋下 99% 的帳號盜用攻擊
• ✅ Passkey 是 2025 新功能——取代密碼，更安全
• ✅ 端對端加密備份保護你的雲端聊天記錄
• ✅ 絕不分享 6 位數驗證碼給任何人，WhatsApp 官方不會主動要求

---

常見錯誤與誤區

誤區 1：「藍勾勾」可以群組關閉 無法。

WhatsApp 設計上，群組已讀回條無法關閉。只有 1 對 1 個人對話可以關閉。

誤區 2：關閉最後上線時間 = 我能單向偷看別人

不行。WhatsApp 採對等隱私，你關了自己的，也看不到別人的。沒有「我隱身但我看得到別人」這種設定。

誤區 3：雙步驟驗證 PIN 就是 SMS 驗證碼

完全不同。SMS 驗證碼是WhatsApp 寄給你的 6 位數臨時碼（有效 5 分鐘）；雙步驟驗證 PIN 是你自己設定的 6 位數長期密碼。兩個不能搞混。

誤區 4：開了 Chat Lock 對方就看不到訊息

錯。Chat Lock 是保護你自己手機被別人看，對方那邊的 WhatsApp 完全不受影響。

誤區 5：訊息已端對端加密，不用再做隱私設定

端對端加密只保護「訊息傳輸過程」不被中間人攔截，但它不能阻止對方截圖、轉發、把帳號被盜後的訊息傳給他人。所以還是需要 Chat Lock、雙重驗證等多層防護。

誤區 6：用了 Passkey 就不需要雙步驟驗證 PIN

兩者並存，互補使用。Passkey 主要用於登入新裝置，雙步驟驗證 PIN 仍是核心防線。

誤區 7：閒置太久不會怎樣

錯。WhatsApp 官方規定：帳戶閒置超過 120 天會被強制登出。長期不用記得偶爾打開一次。

---

專家建議

1. 「至少做三件事」的安全底線 如果懶得設定全部，請至少做這三件：

• 開啟雙步驟驗證 PIN + 綁定 Email
• 開啟靜音陌生來電
• 把群組邀請改為「我的聯絡人」

只要這三項，就能擋下 90% 的常見威脅。

2. PIN 碼用 Email 比手機更安全 雙步驟驗證的「忘記 PIN」重設機制依賴 Email。不要使用工作 Email（你離職可能就失去存取權），建議用個人 Gmail / iCloud 信箱，並確保該信箱本身也有開雙重驗證。

3. 每月固定檢查已連結裝置 養成習慣，每個月 1 號檢查「已連結裝置」清單。陌生裝置 = 帳號可能被盜的最早警訊。

4. 別在群組講敏感話題 群組已讀回條無法關閉，且群組成員可以截圖。任何真正機密的內容請用「限時訊息 + Chat Lock + 1 對 1 對話」組合。

5. 把驗證碼當銀行密碼 6 位數 SMS 驗證碼 = 銀行 OTP，絕對不要任何理由分享給任何人，即使「對方說自己是你媽」。當朋友突然要求你「把剛收到的碼傳給我」，極大可能他帳號已被盜。

6. 媒體閱後即焚仍有風險 雖然 WhatsApp 防截圖，但對方可以用另一支手機拍螢幕。真正極機密的內容（如裸照、信用卡號），請完全不要用 WhatsApp 傳。

---

FAQ 常見問題

延伸閱讀

• WhatsApp 註冊完整教學：台灣、香港、海外手機號碼一次搞定
• WhatsApp 介面完整導覽：iPhone 五大分頁與 Mac 側邊欄
• WhatsApp 聯絡人新增與管理：通訊錄同步機制全解析
• WhatsApp 個人檔案最佳化：頭像、名稱、簽名設定
• WhatsApp 帳號被盜完整救援流程與預防指南
• WhatsApp 雙步驟驗證 PIN 設定與重設完整教學
• WhatsApp Chat Lock 對話鎖定深入解析
• WhatsApp Passkey 通行密鑰功能完整指南
• WhatsApp 端對端加密備份設定教學
• WhatsApp 換手機與聊天記錄完整轉移

---

本文資訊參考 WhatsApp 官方幫助中心、Meta 開發者公告、WABetaInfo、香港電腦保安事故協調中心（HKCERT）等可靠來源，適用於 2026 年最新版 WhatsApp。Passkey、進階對話隱私（Advanced Chat Privacy）等功能採漸進式推送，若你的版本暫未顯示文中提到的選項，請更新至 App Store 或 Google Play 最新版本並耐心等待。WhatsApp 安全與隱私功能會隨版本更新而擴充，建議定期檢視自己的隱私設定。