设备授权与多设备管理——新设备加入 SafeW 必须已有设备确认
设备授权管理
SafeW 支持多台设备同时登录同一个账号，消息和文件在各端自动同步。但多设备带来一个安全问题：如果有人偷了你的密码并在新设备上登录，你的整个加密通信就可能被窃听。
SafeW 的解决方案是：新设备加入必须由一台已有设备确认。不能只凭密码就让一台新设备进入你的加密体系。
新设备加入流程
当你想在第二台设备（比如新买的手机）上登录同一个 SafeW 账号时：
- 在新设备上输入你的 SafeW ID 和恢复密钥（或绑定的邮箱）；
- 新设备会显示一个授权码或二维码；
- 打开一台已经登录的旧设备，进入「设置 → 设备管理」，选择"添加新设备"；
- 用旧设备扫描新设备显示的二维码，或手动输入授权码；
- 旧设备确认后，新设备自动加入，并开始同步消息和密钥。
如果没有任何旧设备可用（所有设备都换了），只能用恢复密钥重新在新设备上创建身份，但同步历史需要手动从旧设备导出。
查看当前设备列表
进入「设置 → 设备管理」页面，可以看到所有已登录的设备：
- 每台设备显示设备名称、系统类型、最后在线时间；
- 可以为每台设备设置不同的标签（如"公司电脑"、"私人手机"）；
- 标记"受信任"或"不受信任"。
远程下线设备
如果你发现有一台设备丢了、或者有一台设备你不再使用，需要把它从账号里移除：
- 进入「设置 → 设备管理」；
- 找到要移除的设备，点击"移除"；
- 确认后，那台设备上的 SafeW 会被强制登出，本地密钥也会自动清除；
- 移除后，那台设备将无法再访问你的任何 SafeW 数据。
这个操作不需要对方配合——只要你的主设备还在，就可以随时远程下线任何一台已授权设备。
推荐的设备管理习惯
- 定期检查设备列表 — 每月扫一眼，有没有你不认识的设备；
- 离开公司时下线办公设备 — 如果公司电脑装了 SafeW，离职时务必远程下线；
- 给设备加标签 — 方便快速识别哪台是哪台；
- 手机丢了立即下线 — 这是最常见的安全风险场景，反应要快。
新设备同步的内容范围
新设备加入后，默认会同步：
- 所有加密会话历史（因为密钥已经在设备上了）；
- 联系人列表；
- 群组和频道信息；
- 设置项（需要单独勾选）。
但秘密聊天（部分应用的特殊会话类型）不会同步到新设备——它绑定在发起设备上。这是有意的安全设计：让云端不存在可解密的副本。