要把 Safew 上的陌生登录设备删掉，先打开“账户安全/设备管理”页，定位可疑条目后选择“移除”或“强制下线”，然后立刻改密码、启用两步验证并检查关联应用；如果无法移除或怀疑账号被攻陷，保存登录时间与 IP，联系 Safew 客服并提供这些证据以申请人工处理和恢复安全。
先弄清楚发生了什么（为什么要先看清楚）
简单点说，看到一个陌生设备不一定说明账户被彻底入侵，但它可能是一次未授权登录、缓存会话、或者只是同一人换了台新设备。先确认事实可以避免误删别人合法的设备（比如家人或公司电脑）。
值得收集的基本信息
- 设备名称（浏览器/设备型号），通常由 Safew 在设备列表中显示。
- 最后活动时间（最后一次在线的时间戳）。
- IP 地址与大致地理位置（IP 定位并非精确但很有参考价值）。
- 登录方式（密码登录、第三方授权、API Key 等）。
- 相关会话标识（如果有会话 ID 或设备 ID，复制保存）。
一步步操作：把陌生设备从 Safew 中移除
下面按通用步骤写，适用于大多数提供设备管理功能的在线服务。Safew 的具体菜单名称可能是“账户安全”、“活动记录”或“设备管理”。
1）登录 Safew 并前往设备管理页面
- 网页端：登录后在账户头像或设置里找“安全”或“设备”一项。
- 移动端：通常在“设置 > 安全与隐私”或“账户 > 登录设备”里。
2）识别并选择可疑设备
对每一条可疑记录，核对设备名、IP、时间，留意同一时间段出现大量短时登录或从不常见国家的 IP。
3）采取“下线/移除/撤销会话”操作
在设备条目旁通常有“移除”、“登出此设备”或“撤销会话”等按钮。点它会立即使该会话失效，下一次该设备尝试访问就需重新登录。
4）立刻更换密码并注销所有会话
- 去“密码与安全”改密码，选用独一无二且较长的密码，推荐使用密码管理器生成并保存。
- 如果有“退出所有设备”或“强制所有会话重新登录”选项，一并执行。
5）开启两步验证（2FA）
用基于时间的一次性密码（TOTP，例：Google Authenticator、Authy）或安全密钥（FIDO2）比短信更安全。开启后即便对方得到了旧密码也难以继续访问。
如果无法移除或怀疑被攻破——接下来的必做项
- 保存证据：截屏设备列表、登录时间、IP、任何异常的邮件或短信通知。
- 联系 Safew 客服：通过官方渠道提交工单或电话，提供账号信息、时间戳、IP、已做的操作和截图，要求人工介入。
- 查看关联登录方式：撤销第三方应用授权（OAuth）、重置 API Key 或应用密码，防止长期授权被滥用。
- 设备安全检查：在自己常用的电脑/手机上运行杀毒、查杀远控工具，确保本机未被植入木马或键盘记录器。
联系支持时的模版（可复制并调整）
写清楚事实、时间和证据更有助于快速处理。示例文本：
- 账号/邮箱：your-email@example.com
- 可疑登录时间（UTC）：2026-06-21 14:32
- 可疑设备信息：Chrome on Windows 10 / IP 203.0.113.45 / 城市（ISP）
- 已采取行动：移除会话、修改密码、启用 2FA（或无法启用的说明）
- 请求：请协助查明来源并封禁该会话，恢复账户安全。
如何判断那条设备记录是真正“陌生”的
别凭感觉：对照下面几个细节来判断
- 登录时间与你或家人不在场的时间重合；
- IP 显示的国家/城市与你常用位置不符；
- 设备类型是你从未使用过的（例如提示“Linux server”但你只用手机）。
注意 IP 与地理定位的局限
IP 映射到城市并不总是准确，VPN、移动网络或 ISP 的节点会导致误判。遇到可疑但不确定的情况，优先把会话下线并换密码，而不是把所有操作都寄望于 IP 判断。
预防胜于事后补救：把账户打造成更难被攻破的目标
- 定期检查设备列表与登录历史，养成习惯每月扫一遍；
- 启用并优先选择硬件密钥或身份验证器；
- 在共享或公用设备使用时始终选择退出并关闭浏览器；
- 不要重用密码，不同服务各自独立的长密码能极大降低连带风险；
- 审查已授权的第三方应用，撤销不常用或不信任的授权。
常见问题与误区
Q：移除设备后，会自动取消该设备的所有会话吗？
大多数服务会使该会话失效，但有些老旧应用或离线令牌可能继续保留访问权，因此务必同时更改密码并撤销长期授权（API Key、应用密码）。
Q：为什么我看到陌生的城市但设备实际上是我自己的？
可能是 VPN、移动网络切换、ISP 节点或 IP 地理库更新导致的误差。若确定是你本人，记录一下来源并继续观测；若有多次异常就要当成安全事件处理。
一张快速参考表（设备列表常见字段含义）
| 字段 | 含义 |
| 设备名 | 浏览器或系统识别出的设备类型，如“Chrome on Android”。 |
| 最后活动 | 该会话最后一次与服务器交互的时间戳。 |
| IP / 位置 | 发起请求的公网 IP 与基于该 IP 的粗略地理位置。 |
| 会话 ID | 服务侧用于标识当前会话的唯一标识，提供给客服能加速调查。 |
说到这儿，万一真的碰上复杂情况别慌，先把会话下线、改密、开 2FA、再把证据整理好发给客服，流程一套套走下来就行。偶尔查一下登录记录，像查邮箱垃圾邮件一样，时间长了你会更敏感也更安心。