近期一次 Google 账户安全检查显示，共有 34 台设备处于“已登录”状态。尽管已启用强密码及多重身份验证，这一结果仍引发安全担忧。深入排查后发现，这主要源于 Google 对已恢复出厂设置设备的标记机制，而非大规模安全漏洞。
34台设备多为“幽灵”记录
即便对旧手机进行恢复出厂设置并出售，该设备仍会保留在 Google 的“管理所有设备”列表中，显示为“已登录”或标注最后使用时间。在逐一核实后，34 台设备中仅有 3 台存在异常：一台 2019 年首次登录且身份不明的“Google Assistant Enabled Device”；一台已折价给三星但确信已清除数据的 Galaxy Z Fold5；以及一台近期活跃但型号奇怪（H592X）的设备。
针对这 3 台可疑设备，操作者立即执行了“退出登录”并更改了密码。其余 31 台设备中，约 12 台为当前常用设备，剩余 19 台均为过往使用过的“幽灵”记录，虽无即时风险，但反映了列表更新机制的滞后。
安全处置与预防建议
若发现陌生或可疑设备，应立即点击“退出登录”。此举将移除该设备的访问权限，强制其重新进行身份验证。需注意，批量退出可能影响依赖 Google 账户认证的家庭智能设备或工作应用（如 YouTube TV、Asana 等），导致需重新登录。
为避免产生“幽灵设备”记录，建议在将手机恢复出厂设置或转售前，先在系统设置中主动移除 Google 账户。这将确保 Google 不再将该设备视为活跃登录状态，从而保持设备列表的清洁与准确。