14-6 · 账号与信息安全
每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉
性价比 一般证据等级 C指标 金钱
说人话
「登录设备」是指现在还能用你账号的那些手机和电脑。列表里冒出你不认识的设备，或者早就不用的软件还连着你的账号，就先改密码，再退出全部登录。邮箱还要看一眼，有没有你没设过的自动转发。
成本
不花钱。每次看几分钟。难的是没人提醒，要自己记得去看。
收益
账号里的登录设备列表，记着现在还能用这个账号的手机和电脑。已授权应用列表，记着你准许它用这个账号登录的别家软件。列表里的陌生设备，和早就不用的第三方软件，是最容易发现的痕迹。英国国家网络安全中心把「来自陌生地点或在不寻常时间的登录、登录尝试」列为账号被盗要查的迹象。它还说，犯罪分子常在邮箱里设一条转发规则，寄给你的每封邮件都自动抄一份给他，他就能拿去重置你的密码。它给的处理顺序是：先查掉不明的转发规则，再改密码，然后把所有设备和应用从账号里退出登录。退出之后，别人再想用你的账号，就得输入新密码。美国联邦贸易委员会也建议，拿回账号后退出所有设备，删掉不是你设的转发规则
原文怎么说
UK NCSC. Recovering a hacked account. <https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account>；US FTC. How To Recover Your Hacked Email or Social Media Account. <https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account>；两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验
备注
微信、支付宝、邮箱、苹果账号和安卓账号里都有这个入口。发现不认识的设备，先改密码，再点退出全部登录，英国国家网络安全中心给的就是这个顺序。定 C 级，是因为两份来源都是官方操作指南，没有研究算过定期检查能少丢多少
参考文献
第 14 节其余 11 条
- 14-1邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认，其次才是短信验证码
- 14-2邮箱密码单独一个，不和任何网站重复
- 14-3手机设锁屏密码，SIM 卡设 PIN 码
- 14-4手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡
- 14-5卡被盗刷先挂失冻结再报警，然后要求银行赔：证明「是你自己刷的」是银行的责任
- 14-7别为了用 App 点「全部同意」：不是必需的信息，你不同意也不能拒绝给你服务
- 14-8你有权查看、复制、更正和删除自己的个人信息，被拒绝可以起诉
- 14-9刷脸不是必须答应的：有别的办法就不能只让你刷脸，你不同意得给你其他方式
- 14-10别把代码、密钥和隐私资料交给来路不明的「AI 中转站」，让 AI 自动执行命令时尤其如此
- 14-11每年查一次自己名下有几张电话卡、几张银行卡，查出不是自己办的就去注销
- 14-12换手机号、不用旧号之前，先把银行、支付和社交账号改绑到新号上，别让旧号欠费停机了事