手机丢了，或者某天打开 Potato 发现聊天列表里多出几条你没发过的消息，这两件事的处理顺序其实是一样的：先切断陌生设备的访问，再补上验证环节，最后检查有没有被留下“后门”。下面按可执行步骤来写，不需要你懂技术术语。
Potato 支持多设备同时在线，这既是便利，也是丢失手机时最有用的一点。如果你还有平板、备用机或电脑上的 Potato 仍然处于登录状态，优先从这台设备操作：
为什么先踢设备再改密码？因为部分客户端在密码变更后仍会保留已建立的会话，先手动终止更稳妥。如果所有设备都登不上，就只能在登录页选择通过短信或邮箱验证码重新登录，这一步失败的话，直接走账号找回流程，不要反复试密码，避免触发短时间限制。
以一台常见的安卓手机为例：在设置中打开隐私与安全相关选项，查看最近的登录活动，重点看登录时间、设备和大致地区。发现凌晨三点、地点明显不符的记录，说明账号可能已经被人用过，不只是“被尝试登录”。
接下来把验证补上。可以开启双重验证，登录时除了验证码之外再输入一层密码；同时确认绑定的邮箱和手机号仍然是你自己的。很多人出问题的根源不是密码太弱，而是找回邮箱是多年前注册的、已经停用的旧邮箱——攻击者只要控制那个邮箱，就能绕开你的新密码。
如果你之前把登录验证码转发到某个聊天或机器人，务必取消。转发规则会让验证码直接落到别人手里，这类设置在账号安全里优先级最高。
账号被短暂控制过，通常会在几个地方留下痕迹，建议逐项过一遍：
关于机器人的权限边界和常见风险，可以参考我们整理的 Potato 机器人使用与权限说明，里面按“只读消息”“管理群组”“读取手机号”等权限做了分类，方便你判断某个机器人是否越权。
手机丢了但 Potato 还登录着，除了终止会话，还要考虑设备本身：
补卡这一步常被忽略。有人以为改了 Potato 密码就安全了，但手机号还在别人手里，对方仍然可以走短信找回。补卡完成后，建议把账号绑定的手机号重新验证一遍。
有人会问：终止会话之后，对方还能看到历史消息吗？已经同步到对方设备上的聊天记录无法远程撤回，这也是为什么发现异常后要尽快处理，而不是等几天再看。至于账号被限制登录、验证码收不到、找回流程卡住等情况，可以对照 Potato 常见问题解答 里的排查步骤，多数问题集中在验证码通道和绑定信息过期两类。
日常习惯上，建议每两三个月打开设备列表看一眼，及时清理不用的旧手机和平板；密码不要和其他网站共用；不要把验证码截图发给任何人，包括自称客服的账号。关于数据留存和隐私选项的说明，可以查看 Potato 隐私与数据处理说明，了解哪些信息会被保留、哪些可以自行关闭。
如果你还没在新设备上装好 Potato，可以先看 Potato 下载与安装指南，按系统选择对应安装包，装好后再按上面的顺序把账号安全设置补齐。整个过程通常十几分钟就能完成，比事后申诉省事得多。
