米家账号被别人登录了？先看清是谁再改密码，门锁摄像头挨个查

上个月一个晚上，媳妇把她手机递过来，屏幕上一条推送：「您的账号于今天20点47分在其他设备登录」。她第一反应是拔我手机看是不是我干的——不是我，我账号在她家那边是共享进来的，不占登录位。那这条「其他设备」是谁？家里四十多台米家设备、大门的指纹锁、院子的摄像头、玄关的猫眼，全在我这一个账号底下挂着，这条通知的分量，等于有人按了一下我家门铃还知道你姓什么。

那天晚上我花了四十分钟把账号从头到尾捋了一遍，虚惊一场，是我妈那台退役的旧平板自己装了系统更新，开机后自动登回了米家。但这次虚惊也把应急顺序帮我排明白了——大多数人收到这种通知的第一反应是立刻改密码，其实这个顺序有讲究，改早了反而要多折腾一轮。

第一步不是改密码，是花三十秒看清是谁在登录

「其他设备登录」这个提示，十次里有八九次不是坏人。我先说三种最常见的来路，对着看一眼基本能定个性。

第一种，家里人。你把账号密码给过爸妈、给过来住过一阵的亲戚，人家换了台手机登录，你这边就弹通知。第二种，你自己的旧设备。退役的手机、平板、卖掉之前的旧机器，只要没退账号，哪天通电开机就自己登回去——我家这次就是。第三种才是真异常：设备型号不认识、登录地点在外地、时间点对不上家里任何人的作息。这三种处理方式完全不同，前两种你把密码一改，家人手机当场掉线，还得挨个重新登录，白折腾；第三种才是真要动刀的。

看的地方在小米账号的设置里，不在米家App的设备页。小米手机直接开设置→小米账号→登录与安全→登录设备管理，其他品牌手机从米家App的「我的→设置→账号与安全」跳过去，是同一个页面。列表里每条记录带设备型号和登录时间，认设备的土办法跟我在路由器后台认陌生设备那套一样：看型号眼熟不眼熟、看时间跟谁的生活规律对得上。家里谁的旧手机什么型号，心里都有数，对着扫一眼，三十秒够了。

确认是真异常：改密码、踢设备、查绑定，三件事一口气办完

如果登录列表里真有不认识的设备，别犹豫，三件事按顺序来，中间别停。

先改密码。入口就在登录与安全里，改成没在别处用过的新密码——很多人所有平台共用一个密码，一处泄露全网裸奔，这次正好一并改了。改完密码别默认万事大吉，我核实了一圈，官方没有「改密码后所有设备强制下线」的明确承诺，稳妥的做法是回到登录设备管理，把陌生那条手动点退出，再把家里在用的设备挨个看一眼，该重新验证的重新验证。手动踢这一步别省，等于把门锁换完之后再把旧钥匙挨个收一遍。

然后查绑定。登录与安全里能看到这个账号绑定的手机号和邮箱，确认都还是你自己的。盗号的人得手后第一件事往往是把绑定信息换成自己的，把你彻底锁在外面——这一步要是被改了，自助的路就断了，直接打小米客服400-100-5678走人工申诉，我在写二手设备解绑那篇时核实过这个号码，账号层面的疑难它都管。

米家账号比普通账号多一层：设备列表和共享名单都要翻

改完密码只算堵住了门，家里已经被翻过没有，还得进去看。这是智能家居账号跟普通账号最大的差别：普通账号被盗，对方顶多看你的聊天记录；米家账号被盗，对方拿到的是你家设备清单和遥控器。

进米家App首页，从头往下扫设备列表，重点找两类东西。一类是多出来的设备——对方把自己的设备绑进你的账号，多半是想拿你的账号当免费云存白嫖，看着碍事，风险不大，删掉就行。另一类才要命：你的设备被共享给了陌生人。米家的共享机制我在平台选型那篇提过，设备详情页右上角「⋯」进去有共享设备入口，能看当前共享给谁。正常应该是空白或者只有家人，要是冒出来不认识的账号，立刻取消共享。共享权限是能直接控制设备的，等于把你家摄像头的观看席位送了人。

还有一处容易漏：自动化。我设过门锁一开就开玄关灯、日落自动开院灯这些联动，对方要是动了歪心思，改的可能是自动化里的触发条件——比如把「人体传感器夜间触发」改成「全天触发」，你的活动规律就变成别人的定时播报。进「我的→智能」把每条自动化扫一眼，看条件和动做跟自己当初设的对不对得上。

门锁、摄像头、猫眼：被盗后对方到底能干什么

这是那天晚上我最关心的问题，也是写这篇最想讲清楚的边界。不是所有设备被盗号后都一样危险，我按家里的设备挨个捋了一遍。

我家运气不错，当年挑锁的时候我选了蓝牙版，理由写在门锁选购那篇里——App功能我半年就腻了，指纹头和锁芯才是管十年的东西。这次算是意外吃到第二个红利：蓝牙版远程功能本来就没有，账号漏了对方也开不了我家的门，顶多看看开锁记录知道我几点到家。WiFi直连的锁就完全另一回事了，远程开锁是它的卖点，也是它被盗号后的命门。用WiFi锁的家庭，改完密码第一件事去翻开锁记录，门锁详情页里有历史开锁列表，陌生时间点的开锁记录、被删掉的指纹、多出来的临时密码，挨个核。

摄像头和猫眼是第二个要紧处。实时画面和云存录像都在账号层，设备本身再干净也没用，我帮家里自查摄像头隐私那篇里说过，风险大头从来不在硬件在云端。翻一下云存的观看记录和分享链接，有陌生链接立刻作废重发。扫地机那个中档也别笑，家里地图等于户型图，清扫路径能反推出家具摆位和卧室位置，泄露了心里膈应。

事后加固三件，比改密码更能睡踏实

虚惊也好真出事也好，收尾做三件事，下次再有通知你就能接着刷视频。

第一件，登录与安全里翻「两步验证」的开关，不同版本的入口叫法有出入，有就开上，登录时多要一道动态验证码，密码单漏了也进不来。第二件，家里人要用设备，走共享不要给密码。共享过去的是单个设备的使用权，账号的登录位、别的设备、自动化设置统统碰不到，权限边界我在给家人开影视账号那篇里画过类似的分层，一个道理。至于账号绑定的手机号要换了怎么走，表姐那次改绑写过两步流程，翻我主页就有。第三件，退役的旧手机旧平板，出二手或者收抽屉之前把账号退干净——我写旧手机清数据那篇时排在第一步的就是退账号，顺序错了，机器躺在别人手里，它哪天开机你这边就弹一次「其他设备登录」。

那晚全部查完，我把那条推送截了图发家庭群，附一句：是我妈旧平板，都别慌。我妈回了仨问号，第二天给她装监控看猫的那台旧手机也顺手退了账号——它挂在家庭共享里照样能用，登录位就别占了。账号这东西，平时感觉不到它，出事的时候才发现家里的锁和眼睛全拴在上面，花四十分钟捋一遍，值。