WhatsApp Web — что это и как устроено внутри

Что такое WhatsApp Web

WhatsApp Web — браузерная версия мессенджера WhatsApp, доступная по адресу web.whatsapp.com. Она позволяет читать и отправлять сообщения с компьютера, используя тот же аккаунт, что зарегистрирован в мобильном приложении. Помимо входа через QR-код, WhatsApp поддерживает прямые ссылки для открытия чата без сохранения контакта — так называемый WhatsApp URI, который используется, например, в кнопках «Написать в WhatsApp» на сайтах.

Вход выполняется сканированием QR-кода: страница показывает код, который нужно навести в мобильном приложении через раздел «Связанные устройства» → «Привязать устройство». После считывания браузер получает доступ к переписке, а на телефоне появляется запись о новом подключённом устройстве. Как и в большинстве сервисов с авторизацией через камеру, код на экране входа действителен ограниченное время и обновляется автоматически, если его не отсканировали, — это стандартная защита, применяемая для одноразового QR-кода авторизации.

Исторически WhatsApp Web работал по принципу зеркалирования: браузер обменивался данными через телефон, и при потере телефоном связи с интернетом веб-версия переставала обновляться. В современной мультиустройственной архитектуре WhatsApp Web подключается к серверам напрямую, а телефон нужен только в момент первичного сканирования кода.

Привязанные устройства и синхронизация

Один номер WhatsApp может быть одновременно привязан к нескольким браузерам и приложениям — компьютеру дома, компьютеру в офисе, планшету. Каждое подключение отображается в списке «Связанные устройства» с названием браузера или устройства, датой и временем последнего использования.

Сообщения, чаты и медиафайлы синхронизируются между всеми привязанными устройствами: прочитанное на телефоне помечается прочитанным и в браузере, и наоборот. При этом каждое устройство хранит собственную локальную копию переписки, защищённую тем же принципом сквозного шифрования, что применяется в мобильном приложении.

Выход из сессий и управление устройствами

Завершить сеанс на компьютере можно двумя способами: нажать «Выйти» непосредственно в интерфейсе WhatsApp Web либо открыть на телефоне раздел «Связанные устройства», выбрать нужную сессию и завершить её оттуда. Второй способ работает даже без доступа к самому компьютеру — ключевой инструмент, если сессия осталась открытой на чужом или общественном устройстве.

Отдельная функция «Выйти со всех устройств» разрывает все привязки разом, оставляя активным только основное мобильное приложение. Её стоит использовать при подозрении на компрометацию аккаунта или если забыли выйти вручную после работы за чужим компьютером.

Безопасность: риски и правила защиты

Главная угроза для WhatsApp Web — не уязвимость протокола, а социальная инженерия: пользователя просят отсканировать «свой» QR-код, который на самом деле показывает мошенник на собственном экране входа. После сканирования аккаунт жертвы привязывается не к её устройству, а к устройству злоумышленника, получающему доступ к перепискам. Общий принцип такой атаки и способы её распознать разобраны в статье о quishing.

Правила защиты: сканировать только код, который сам открыл на своём компьютере, никогда не сканировать чужой QR по просьбе «для проверки» или «для бонуса», периодически проверять список связанных устройств и завершать незнакомые сессии, включить двухшаговую проверку в настройках WhatsApp. Общие принципы безопасного входа через камеру на компьютере описаны в статье о входе по QR-коду на компьютере, а базовые сценарии использования QR в самом мессенджере — в материале про QR-код для WhatsApp.

Частые вопросы