陪伴類應用程式的密碼安全與多裝置登入管理指南

先區分密碼、工作階段與裝置

密碼用來建立或再次驗證存取；工作階段則是登入成功後由服務維持的一段狀態。兩者並不等同。某個工作階段可能在改密碼後仍留存，也可能依服務政策被中止。請從自己安裝的應用程式或手動輸入的官方網址開啟安全頁，記錄工作階段名稱、最近活動、裝置類型與大致位置。位置只是線索，行動網路、旅行與背景同步都可能造成偏差，不能單獨用來判定異常。

Google 的裝置說明也提醒，重新輸入密碼、新瀏覽器、私密視窗或授權應用程式都可能建立新工作階段。因此同一手機出現多筆紀錄，不代表一定有多部手機。為可解釋的紀錄加上用途，例如家用平板應用程式或筆電瀏覽器；對無法解釋的紀錄，先從官方頁面登出，再在自己持有的裝置重新登入，並觀察日常入口是否受到影響。

讓每個服務擁有獨立密碼

不要把主要信箱、陪伴應用程式與其他網站共用密碼。重複使用會讓一個服務的密碼外洩影響其他帳號。可信的密碼管理器能產生並保存長而獨立的密碼，減少必須記住許多字串的負擔。NIST 的資料說明密碼管理器能支援獨立密碼，但密碼庫本身也是重要入口，所以主密碼、多因素驗證和復原方式同樣需要妥善管理。

普通筆記、聊天或截圖中不應存放真實密碼、備用碼與安全問題答案。四欄清單只寫狀態，例如“密碼已獨立”“多因素驗證已開啟”“復原碼位置已確認”。沒有外洩證據時，不必為了固定週期把密碼改成可預測的年份變化；發現憑證確實暴露時，則應直接從可信入口換成全新且未在別處使用的密碼。

新裝置登入要留下可辨識紀錄

在新裝置首次登入前，先更新作業系統與應用程式，再使用官方商店、已儲存的書籤或手動輸入的網址，不跟著訊息中的登入按鈕走。完成驗證後，立即查看安全頁如何顯示這台裝置，並在自己的清單中記下裝置代號、所有權、主要用途、螢幕鎖狀態和預計使用期限。這不是保存秘密，而是建立日後判讀工作階段的基準。

共用裝置要額外檢查通知預覽、自動填入、瀏覽器個人檔案、下載檔案和應用程式切換畫面。若能建立分開的系統使用者，就不要共用同一個個人檔案；若不能，避免保留長期登入，使用完畢後從服務端登出工作階段，而不只是關閉視窗。也不要把自己的生物辨識或螢幕解鎖方式交給別人代用。

把檢查綁在事件而非持續監看

有明確事件時再檢查：收到新裝置通知、旅行返回、設備送修或轉讓、瀏覽器重設、復原信箱或電話變更。依序查看最近安全事件、工作階段、第三方連結和復原入口，只處理不認識或不再需要的項目。背景同步可能讓活動時間比實際操作更新，因此應把時間、裝置類型、瀏覽器與自己的使用情境一起判讀。

多因素驗證開啟後，仍要知道目前使用提示、驗證器、安全金鑰、簡訊或哪種方式，並保留一條自己能控制的備援路徑。不要核准自己沒有發起的登入提示。更換電話號碼時，應先在可信裝置更新並驗證新資料，再停用舊號碼，避免帳號復原仍依賴已交還的通訊入口。

退役裝置要同時清理兩端

送修、出售、贈送或長期停用前，先確定另一台可信裝置能登入與復原；接著在陪伴應用程式的裝置或工作階段頁登出舊入口；然後清除瀏覽器保存的密碼、本機下載、通知與應用程式資料；最後按照裝置廠商說明移除帳號並清除設備。只有解除安裝不一定撤銷伺服器工作階段，只有遠端登出也不一定刪除本機匯出資料。

從另一台可信設備再次打開清單，確認舊紀錄已登出或不再活動。若多筆同名紀錄無法分辨，可以將該裝置名稱下的工作階段全部退出，再只在手邊裝置重建需要的存取。收尾紀錄只需要日期、設備代號、工作階段已關閉、本機資料已清理與復原路徑已核對，不要附上對話、密碼或精確位置。

每月用四欄完成一次輕量盤點

“憑證”欄記錄密碼獨立性、密碼管理器與多因素驗證狀態；“工作階段”欄列出能解釋的瀏覽器或應用程式入口；“裝置”欄寫所有權、螢幕鎖與退出日期；“復原”欄確認信箱、電話和備用碼仍由本人控制。若服務不提供工作階段列表，應標成未知並詢問官方支援，不要自行假設改密碼會處理一切。

最後反向檢查：是否把密碼放在一般筆記，是否仍有陌生裝置，是否使用已停用號碼復原，是否在共用裝置顯示通知內容，是否把停止第三方登入誤認為刪除應用程式資料。四欄都有明確狀態就結束本次檢查。目標不是持續緊盯帳號，而是讓每個入口都有來源、用途與可執行的退出方式。

繼續探索這個主題