设备归属要明确
电脑端本质上是主账号在另一块屏幕上的窗口,而不是一个独立的新账号。因此第一件要确认的是:这台电脑归谁使用。个人笔记本可以长期关联,公共机房、共享工位、临时借用的设备则应当按「用完即撤」对待。判断标准很简单,离开时能否保证没人再打开这个页面。如果不能,就不要勾选任何保持登录的选项,也不要把文件下载到公共目录。
还有一个常被忽略的细节:关联设备会出现在手机端的设备列表里,数量与名称一目了然。定期查看这份列表,把不认识的或已淘汰的设备移除,是成本极低的防护动作。发现异常设备时,优先在手机端远程移除,再检查账号相关的验证信息是否被改动。