核对账号安全活动时，怎样保存证据又不泄露凭据
先定义需要记录的事件
记录官方安全页显示的活动类型、时间、设备别名、粗略位置和本人是否认可，并注明查询入口。位置提示可能不精确，不能仅凭城市名称断定账号已被入侵。
截图之前先做脱敏
遮盖邮箱全名、电话号码、会话令牌和无关账户资料，只保留解释事件所需部分。验证码、备用代码和密码不进入截图，也不要上传到公开图床或聊天群。
把观察与处置分栏
一栏记录看到的事实，另一栏记录已执行的动作，例如终止会话、修改密码或更新验证方式。不要用自己的猜测替代服务显示的状态，未确认事件应明确标为待核对。
异常持续时使用官方渠道
若完成处置后仍出现未知活动，继续通过官方受损账号流程提交最少必要证据。事件日志用于帮助复核，不是证明第三方身份的材料，也不应交给主动联系的所谓安全人员。
核对要点
- 位置提示只能作为一项线索
- 截图前删除凭据和无关个人信息
- 事实观察与处置动作分栏记录
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。