旧手机脱手之前，账户那一侧要清什么

把旧手机卖掉或送人之前，大多数人会做的是恢复出厂设置。这一步没错，但它只处理了机器那一侧。账户那一侧还留着一堆东西：这台设备的登录会话可能还是有效的，它可能还挂在某些账户的「受信任设备」列表里，绑在它上面的验证器条目在你抹掉之后也就一起没了——而后面这一条如果没提前处理，麻烦的是你自己。

先分清两侧：设备侧和账户侧

恢复出厂设置抹的是这台设备上的数据。它不会跑到各个服务的后台去，把「这台设备曾经登录过」这条记录也一并删掉。

这个区别听起来像细节，实际影响很直接：一台已经抹干净、转手给别人的手机，在你的账户后台里可能仍然是一台「最近登录过」甚至「受信任」的设备。它当然已经打不开你的账户了（数据没了），但那条记录留着本身就是没收尾的部分，而某些服务会拿「受信任设备」当作少验一步的依据。

所以清理其实有两份清单：设备侧（抹数据、退出系统账号、取出卡）和账户侧（登出会话、移除受信任设备、迁走验证器）。两份都做完才叫交接干净，只做一份都留着尾巴。

顺序也有讲究：账户侧要在抹机之前做。原因很实际——一旦抹掉，绑在这台机器上的验证器就没了，那时候你再想登进账户去移除设备，可能自己先被 2FA 挡在门外。开始之前先花十秒确认一件事：这台机器上装的验证器，除它之外你还有没有第二个能进的地方（另一台设备、导出的备份、或者当初存下来的恢复码）。答案是「没有」的话，先补上再动手，顺序反了就很难救。

Apple 给的顺序，正好说明了这一点

Apple 那份「出售、赠送或折抵之前该做什么」的帮助页把顺序摆得很清楚：先备份，解除配对 Apple Watch，退出 iCloud / iTunes / App Store，（如果要换到非苹果手机）注销 iMessage，然后才是「抹掉所有内容和设置」，最后把该设备从受信任设备列表里移除。

注意「抹掉」排在退出账号之后，而受信任设备的清理排在最后。这个顺序不是随便排的：先在设备上完成账号层面的解绑，抹除才不会把你需要的通路一起带走。安卓机的菜单位置和名称与此不同，本文没有逐个厂商去核，所以下面的清单按「要达成什么状态」写，而不是按「点哪个按钮」写。

账户侧那份清单

按重要性排，不按操作顺序排：

• 把验证器条目先迁走。这是最容易出事的一条。抹机之前先在新设备上把 2FA 迁好并验证能出码，别指望「反正我有备份码」——备份码也得先确认自己真的找得到。站内换手机、丢手机后 2FA 怎么迁移是这一步的详细版。
• 登出所有会话。各服务的叫法不同（设备管理、登录设备、活跃会话），做的是同一件事：让这台机器上残留的登录状态立刻失效。
• 从受信任设备列表里移除。有些账户会把「这台设备」记成一个可以少验一步的凭据，这条记录不会因为抹机而消失。
• 检查有没有绑着它的通知或找回途径。比如把它设成了接收验证短信的号码所在设备、或者某个服务的推送确认设备。

站内的账户安全自检里有设备与会话那一段，可以对着勾一遍。

设备侧那份清单

这一侧多数人本来就会做，容易漏的是顺序和「退出」这一步：

• 退出系统账号（iCloud / 谷歌账号等）。不退就抹，可能留下激活锁一类的问题，对拿到机器的人是麻烦，对你也是麻烦。
• 取出实体 SIM 卡；eSIM 按运营商说明处理。号码留在机器里等于把接收验证码的入口一起送出去。
• 抹掉所有内容和设置，而不是逐个删除应用。删应用不等于删数据。
• 抹完之后再开机看一眼。确认它真的停在初始设置界面，而不是还停在你的账户里。

最后这一步值得多花两分钟。抹除有时会因为账号没退干净而没走完，界面看着像清空了，实际还挂在原账户上。开机确认一次，是唯一能当场看出来的办法。

如果这台手机已经不在你手上了

已经卖掉、送人、或者丢了才想起这件事，那顺序反过来。这时要分两条线走，而且它们的确定性并不一样。

账户侧：不依赖那台机器，现在就能做完。登出所有会话、从受信任设备里移除、检查各账户的安全设置有没有被改动过。如果那台设备上还绑着验证器且你没有备份，走账户的正式找回流程，别自己反复尝试触发锁定。被盗场景的完整处置在账户被盗的头十分钟那篇里。

设备侧：能做多少，取决于几个前提。Apple 的帮助页对「设备已经不在你手上」这种情况另给了一组动作，但它们各有条件：

• 远程抹除。在 iCloud 网页版的「查找设备」里抹掉它。前提是这台设备之前开着「查找」、而且它还能联网——两个条件缺一个，抹除指令就只能排队等，等不到就不会执行。
• 改 Apple 账户密码并确认双重认证还在。这一步不能删掉已经在那台机器上的数据，但能拦住对方继续用你的 iCloud，也拦住对方反过来删你云端的东西。
• 把它从受信任设备列表里移掉，别再让它有资格接收验证码。
• 换到非苹果手机的话，注销 iMessage，否则发给你的短信可能继续被吞进 iMessage。
• 移除 Wallet 里的卡片。
• 还有 AppleCare 之类的服务要退订或转移。

顺序上先做账户侧——它不需要任何前提，做了就一定生效；设备侧再尽力去做。如果机器是卖给了具体的人，直接联系对方请他自己抹一次机，往往比远程指令更快。

这一段的要点：设备离手之后，账户那一侧是你唯一能保证做到的，先把它做彻底；设备那一侧能追回多少，取决于当初有没有开「查找」。

问答