账号里出现陌生通行密钥时，为什么不能只改一次密码就结束检查
先把陌生凭据视为账号事件
Google 的通行密钥说明把它作为一种登录凭据管理。若列表中出现无法解释的设备或创建时间，应从本人保存的官方地址进入安全设置，不通过警告邮件里的链接处理。
移除之后继续核对控制入口
删除未知通行密钥后，还要检查近期登录设备、恢复邮箱、恢复电话和多因素认证设置。只改密码不能证明其他会话、第三方访问或恢复入口已经失效。
保留证据但不暴露验证材料
记录发现时间、设备名称和安全活动截图，必要时按官方被盗用账号流程处置。不要向所谓客服发送验证码、密码、恢复代码或让对方远程控制设备。
核对要点
- 陌生通行密钥属于独立账号安全事件
- 移除凭据后继续复核会话与恢复入口
- 保留事件证据但不共享验证秘密
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。