每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉

成本

不花钱。每次看几分钟。难的是没人提醒，要自己记得去看。

收益

账号里的登录设备列表，记着现在还能用这个账号的手机和电脑。已授权应用列表，记着你准许它用这个账号登录的别家软件。列表里的陌生设备，和早就不用的第三方软件，是最容易发现的痕迹。英国国家网络安全中心把「来自陌生地点或在不寻常时间的登录、登录尝试」列为账号被盗要查的迹象。它还说，犯罪分子常在邮箱里设一条转发规则，寄给你的每封邮件都自动抄一份给他，他就能拿去重置你的密码。它给的处理顺序是：先查掉不明的转发规则，再改密码，然后把所有设备和应用从账号里退出登录。退出之后，别人再想用你的账号，就得输入新密码。美国联邦贸易委员会也建议，拿回账号后退出所有设备，删掉不是你设的转发规则

备注

微信、支付宝、邮箱、苹果账号和安卓账号里都有这个入口。发现不认识的设备，先改密码，再点退出全部登录，英国国家网络安全中心给的就是这个顺序。定 C 级，是因为两份来源都是官方操作指南，没有研究算过定期检查能少丢多少

证据等级

C ：作者经验或公认做法，没有直接文献。收益中，性价比一般。

来源

1. UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
2. US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
3. 两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验

原书第 14 节第 6 条。内容可能过时，不少政策各地执行不一样，真去办事、看病、打官司时以当地部门、医生和律师的说法为准。免责声明