您出售的手机仍登录在您的账户中

那部两年前的手机早已落入他人之手。无论是出售、赠送还是以旧换新，都先被重置为出厂设置。大多数人认为事情到此为止。

但谷歌并非如此。其帮助页面列出了您可能无法在账户中识别设备的原因，其中之一便是：“您最近将设备重置为出厂设置。该设备仍可能显示在账户中。”重置操作清空了手机数据，但并未清除您账户中的记录。 访问权限可能比硬件更持久，旧手机号码也是如此。

大多数人发现这些列表中的设备数量比预期的要多。旧手机、前雇主给的笔记本电脑、曾在一晚登录过一次的电视机。每一条记录都代表着仍可访问该账户的设备。

更改密码并不会将所有设备强制登出

人们通常认为，更改密码会将所有其他用户自动注销。有些服务确实如此，有些则不然，而大多数服务商对此根本没有说明。当前的会话是其中的薄弱环节。一旦会话 Cookie 被盗，攻击者无需密码也无需第二重验证即可登录。

谷歌对此的说明最为清晰。 在谷歌更改密码后，您在所有地方都会被注销，但有三个例外：用于登录时验证您身份的设备、您已授予账户访问权限的某些安装了第三方应用的设备，以及您已授予账户访问权限的智能家居设备。 智能音箱就属于最后这一类。

亚马逊也说明了这一影响，但仅在其英文版帮助页面中提及：“更改密码将使您从任何非 Kindle 设备上的亚马逊应用和网站中退出。”Kindle 设备则保持登录状态。

Netflix 将此功能设计为复选框。其帮助中心提示：“我们建议您保持‘从所有设备注销’复选框勾选状态。”若取消勾选该框，您在更改密码时所有会话仍将保持运行。

微软、苹果和 Instagram 在其官方帮助页面中均未提及此事。苹果则将这两项操作分开处理。 在其针对可能被盗用的账户的指南中，更改密码是第一步，而移除陌生设备则在四步之后作为一项独立任务出现。我们最近在应用密码方面也遇到了同样的限制，更改密码完全不会影响这些应用密码。

因此，你不能仅依赖更改密码。无论如何，你都必须查看设备列表。

设备列表的隐藏位置

每项服务都将它们隐藏在不同的位置，其中几项服务甚至维护着多个列表。下面的概述将直接带您找到它们。其中两项服务提供了一个可一次性注销所有设备的按钮。在其余五项服务中，您需要逐个设备进行注销。

列表中未提及的内容

一个空列表或简短的列表并不能说明什么。Netflix 明确指出，某些设备可能不会显示在列表中。过去 90 天内未曾活跃过的设备将完全不会显示，仅用于 Netflix 游戏或仅用于访问 Tudum 的设备同样不会显示。一台设备可能需要长达 48 小时才会首次出现在列表中。

微软也指出其设备列表存在同样的延迟，最多需要24小时，且注销操作生效同样需要这么长时间。Xbox 则不受此限制，会保持登录状态。

苹果也有其自身的“陷阱”。若移除仍登录你账户的设备，该设备仍会重新出现。帮助页面是这样说明的：“如果你在该设备上仍登录着 Apple 账户，那么下次设备连接到互联网时，它可能会再次出现在你的 Apple 账户屏幕上。” 只有在你从已售出的手机上退出 iCloud、媒体与购买、iMessage、FaceTime 和 Game Center，或者彻底抹除该设备后，它才会永久消失。

时间戳的参考价值也低于表面看起来的那样。谷歌指出，显示的时间可能来自后台同步，而非有人实际使用了该设备。今天早上的记录并不意味着有人今天早上拿过那部手机。

WhatsApp 会通过两个不同的定时器自动清理

WhatsApp 在处理已关联设备方面比其他应用做得更好，因为该服务会自动为您清理。不过，系统设有两个独立的计时器，且这两者经常混淆。如果您的主手机连续14天以上未使用，所有已关联设备都将被强制注销。 如果单个已关联设备处于闲置状态，该设备将在30天后自动断开连接。无论如何，WhatsApp 同时允许关联的设备数量不超过四个。

这使得 WhatsApp 成为特例。其他任何服务中都没有项目会自动过期，或者至少在官方文档中没有提及。

10 分钟，一次搞定

请逐一核对概览中的七个地址。对于无法立即确认归属的条目，请全部注销。若误将自己的设备注销，只需重新登录即可；但若遗漏了不属于你的设备，后果将更为严重。

操作时请牢记三点：多行显示相同设备名称的条目可能属于同一台设备，也可能属于多台设备；谷歌建议如有疑问，请全部退出登录。对于苹果设备，你必须在设备上也进行退出操作，否则该条目会再次出现。 此外，在微软和 Netflix 平台上，注销操作需要数小时才能生效，因此立即再次查看时仍会显示旧状态。

如果发现完全陌生的设备，注销仅是第一步。随后请更改密码并检查双因素认证设置。