设备锁与登录保护：新设备登录的这道关

盗号这件事，绝大多数不是被技术硬攻下来的，而是你的密码在某个环节自己走到了别人手里：登录页做得跟真的一模一样、在网吧登录后没退出、把验证码念给了自称客服的人。设备锁和登录保护存在的意义，就是在密码已经泄露的情况下，再补一道只有你能过的关。这一篇讲清楚它挡什么、怎么开、开了之后麻烦在哪。

一、设备锁解决的问题

先分清两个概念。密码证明的是「知道口令的人」，设备锁证明的是「拿到你常用设备的人」。当攻击者只有你的账号密码，却没有你的手机或你常用的那台电脑时，设备锁就是那堵墙。

换句话说，它不能防止密码泄露，但能让密码泄露变成「对方进不来」。这是它全部的价值，也是你该为它忍受一点麻烦的理由。

二、开启后，新设备登录要过哪几关

在一台没登录过你账号的设备上输入账号密码，你会依次遇到下面这些环节。任何一环没有通过，登录就会停在那里。

• 第一关：账号密码本身。
• 第二关：绑定手机的短信验证码，或在你已登录设备上点确认。
• 第三关：部分场景要求人脸或身份证信息核验，用于高风险登录。
• 第四关：登录后短时间内部分敏感操作被限制，比如改密码、改绑定、查看安全设置。

这套流程你不一定每次都能看到全部，系统会根据设备、地点、网络环境判断风险。异地、新设备、深夜登录，要求的验证会更多。所以如果你某天收到「有设备正在登录你的账号」这类提醒，先别急着点确认，看清新设备的时间与地点。

三、常用设备怎么管理与删除

常用设备列表就是你账号的「已授权名单」。旧手机、借给同事登过的电脑、卖掉的平板，如果还留在列表里，就等于留了一把没收回的钥匙。

手机 QQ：头像 → 设置 → 账号安全 → 登录设备管理
手机 QQ：头像 → 设置 → 账号安全 → 设备锁 / 登录保护

管理原则：只留现在还在用的设备。不认识的、型号对不上的、登录地点在外地的，直接删除并立刻改密码。删除后那台设备再登录就必须重新过验证，这一步花不了两分钟。

多久检查一次

换手机、换电脑、卖掉旧设备之后必查一次。平时一个季度扫一眼就够了。重点是看「最近登录时间」和「登录地点」，这两列比型号更能说明问题。

四、登录保护与二次验证

设备锁是设备维度的，登录保护是行为维度的。开启之后，异地登录、异常时间登录、修改密码、修改绑定手机这些动作，都会触发额外验证。你可以把它理解成「敏感操作要再确认一次」。

这两件事建议一起开。只开设备锁，密码泄露后人还是能通过某些方式摸进来；只开登录保护，常用设备被他人物理接触时作用有限。两个维度叠加，才覆盖住主要场景。

另外，绑定手机号本身要保好。它是所有验证的最后一道兜底，一旦手机号丢了或者被别人补卡，前面所有锁都会失效。所以手机号的短信验证不要对任何人开放，也不要把验证码念给任何人。

五、被盗号最常见的三种路径

了解攻击方式，比记住设置路径更有用。绝大多数账号失守，都落在这三种里。

路径一：伪装成登录页或活动页骗输密码

朋友发来一个「帮我砍一下」「帮我投个票」的链接，页面长得跟真的一模一样，输完账号密码就没了。判断标准很简单：任何要你手输 QQ 密码的页面，都是假的。真登录不会从聊天窗口里跳出来。

路径二：把验证码给了别人

有人以「账号异常需要核验」「帮你解封」为由，要你念出刚收到的六位数字。验证码等于临时钥匙，给出去等于把门打开。任何情况下，验证码只输入在自己发起的操作里。

路径三：在他人设备上登录后没退出

网吧、打印店、朋友的电脑、同事的备用机。登完不收尾，下一个用这台机器的人打开就是你的账号。这种情况最省事的防护就是设备锁加「用完退出并删除该设备」。

六、开启后的不便，值不值

实话实说，设备锁确实会带来麻烦：换手机要验证、登录新电脑要验证、出差时可能连不上、验证短信有时候慢。这些麻烦加起来，一年可能也就几次。

而账号失守的代价是：好友被骗钱、群被封、聊天记录被翻、绑定的支付方式被盗刷、身份被拿去骗下一个人。一次就够难受很久。所以取舍很清楚：只要你的 QQ 绑了支付、加了真实的工作关系、存了有价值的聊天记录，就该开。实在觉得麻烦，至少要把「新设备登录需验证」这一条留着。

七、换手机时的正确处理

换手机是最容易出事的时刻，因为旧设备还在授权名单里，新设备又需要重新验证。顺序别弄反。

1. 先在旧手机上确认账号能正常登录，别急着恢复出厂设置。
2. 在新手机上完成登录，把所有需要的验证走完，确认能正常收发消息。
3. 确认新机可用之后，再回旧机退出登录，并从设备列表里删除它。
4. 旧机转卖或送人前，清空数据，别只删聊天记录。
5. 如果绑定手机也要换，先换绑手机号，再处理其他设置，避免验证码收不到。

八、场景对照：该开什么

下面这张表按你的实际情况选。不需要全开，但至少要有一列是「已开启」。

最后提醒一句：所有安全设置里，最容易被忽略的不是开关，而是「你已经登录过哪些设备」。花两分钟把这张列表清一遍，效果往往比开十个新功能都直接。