手機丟了，或者某天打開 Potato 發現聊天列表裡多出幾條你沒發過的訊息，這兩件事的處理順序其實是一樣的：先切斷陌生裝置的存取，再補上驗證環節，最後檢查有沒有被留下「後門」。下面按可執行步驟來寫，不需要你懂技術術語。
Potato 支援多裝置同時在線，這既是便利，也是遺失手機時最有用的一點。如果你還有平板、備用機或電腦上的 Potato 仍然處於登入狀態，優先從這台裝置操作：
為什麼先踢裝置再改密碼？因為部分客戶端在密碼變更後仍會保留已建立的工作階段，先手動終止更穩妥。如果所有裝置都登不上，就只能在登入頁選擇透過短訊或電郵驗證碼重新登入，這一步失敗的話，直接走帳號找回流程，不要反覆試密碼，避免觸發短時間限制。
以一台常見的安卓手機為例：在設定中打開私隱與安全相關選項，查看最近的登入活動，重點看登入時間、裝置和大致地區。發現凌晨三點、地點明顯不符的記錄，說明帳號可能已經被人用過，不只是「被嘗試登入」。
接下來把驗證補上。可以開啟雙重驗證，登入時除了驗證碼之外再輸入一層密碼；同時確認綁定的電郵和手機號仍然是你自己的。很多人出問題的根源不是密碼太弱，而是找回電郵是多年前註冊的、已經停用的舊電郵——攻擊者只要控制那個電郵，就能繞開你的新密碼。
如果你之前把登入驗證碼轉發到某個聊天或機械人，務必取消。轉發規則會讓驗證碼直接落到別人手裡，這類設定在帳號安全裡優先級最高。
帳號被短暫控制過，通常會在幾個地方留下痕跡，建議逐項過一遍：
關於機械人的權限邊界和常見風險，可以參考我們整理的 Potato 機械人使用與權限說明，裡面按「只讀訊息」「管理群組」「讀取手機號」等權限做了分類，方便你判斷某個機械人是否越權。
手機丟了但 Potato 還登入著，除了終止工作階段，還要考慮裝置本身：
補卡這一步常被忽略。有人以為改了 Potato 密碼就安全了，但手機號還在別人手裡，對方仍然可以走短訊找回。補卡完成後，建議把帳號綁定的手機號重新驗證一遍。
有人會問：終止工作階段之後，對方還能看到歷史訊息嗎？已經同步到對方裝置上的聊天記錄無法遠端撤回，這也是為什麼發現異常後要盡快處理，而不是等幾天再看。至於帳號被限制登入、驗證碼收不到、找回流程卡住等情況，可以對照 Potato 常見問題解答 裡的排查步驟，多數問題集中在驗證碼通道和綁定資訊過期兩類。
日常習慣上，建議每兩三個月打開裝置列表看一眼，及時清理不用的舊手機和平板；密碼不要和其他網站共用；不要把驗證碼截圖發給任何人，包括自稱客服的帳號。關於資料留存和私隱選項的說明，可以查看 Potato 私隱與資料處理說明，了解哪些資訊會被保留、哪些可以自行關閉。
如果你還沒在新裝置上裝好 Potato，可以先看 Potato 下載與安裝指南，按系統選擇對應安裝包，裝好後再按上面的順序把帳號安全設定補齊。整個過程通常十幾分鐘就能完成，比事後申訴省事得多。
