（后续补充信息）买了我的二手 iPhone 的人可能一直拥有我 Google 账户的访问权限

[wallriding]

前文： https://www.v2ex.com/t/1016816

很多朋友说原因可能是：在把数据迁移到新手机之后，Google 将新手机错误地识别成了旧手机。这个假说应该不成立。请看图： https://imgur.com/a/OYeNmUo

这三个 Pro Max 是分列的，可见它们均被正确地识别了

[wallriding]

可以看到我的 14 Pro Max 上的最后活动是在我出售手机之后 12 天（ Nov 8 - Nov 20 ）……

如果发挥一下想象力，就是：买家在这 12 天内依然拥有对我的账户的访问权限，然后在 Nov 20 这天突然良心发现，并登出了我的账号。

[lambdaq]

给它 logout 不就行了？

[wallriding]

@lambdaq #2 我的问题就是在这两年期间对方是否能够一直访问我的账户

[Tink]

不可能的

[DIMOJANG]

@lambdaq #2 楼主担心的应该是 logout 之前对方是否已经把能看的隐私看完了

[janus77]

可以发邮件问下谷歌官方，方便的话让他们帮你执行一下强制登出

[Goooooos]

找台手机试试就知道
登录后，恢复出厂，然后再看看有没有权限

[netnetuser]

手机恢复自原厂状态，不可肯能再访问 google 账号。

在 OP google 账户下确实仍然有允许该手机的信息，因为需要人工手动删除才能消失啊，不然呢？难道要 google 不经过用户许可，自动识别到手机清空而清除用户的设定？这么一来，又有人出来喊 google 作恶。

[rming]

@netnetuser 楼主在意的是 last activity 时间在手机出售之后，怀疑买好登录了卖家的账号。

我大胆猜测下这个 last activity 产生的原因：

1. 复杂的网络环境问题，可能产生了流量回放

2. Google 的 bug

[rming]

梯子是自建的么？这方便嫌疑比较大

[wallriding]

@rming #10 没有梯子，人在美国

[wallriding]

@netnetuser #8 那这个 Last activity 怎么解释

[Alias2023]

你还是要密码的吧

[netnetuser]

@rming #9
问题：1.确定买了 OP 手机的人也翻 墙？默认下不翻 ，国内基本无法直连 google 。
2.OP 是不是眼花了？我刚特意查看了手机上的 google 账户，既然 OP 如此肯定对方可以进入其 google 账户，OP 可以执行远程清除手机信息啊。

结论，更多的可能，是自己疑心太重了，又无法基于各种信息去判断真伪。

[wallriding]

@netnetuser #14 我在美国。。。

> OP 是不是眼花了
都有截图呢

> OP 可以执行远程清除手机信息啊
我知道呀。我知道可以远程 sign out 。我现在的疑问是这两年期间对方是否有 access

[wallriding]

@netnetuser #8

> 在 OP google 账户下确实仍然有允许该手机的信息

我的疑问并不是“为什么有这几个手机”（显然这是正常的）

我的疑问是为什么有 Last activity

[netnetuser]

@wallriding #12 我查阅了你上一帖子的信息，发来的截图，Last activity 没有年份，又如何肯定是对方登录呢？难道就不能是你最后一次登录留下的这个信息？
且现在 google 执行了二次验证后，要登录他人的 google 账户就更困难。

[wallriding]

@netnetuser #17 没有年份就是今年的意思

[wallriding]

@netnetuser #17
> 难道就不能是你最后一次登录留下的这个信息
那这个 Last activity 的日期就应该是我卖掉手机的那一天（并不是）

[solitude511]

楼主怀疑的这个可能性为 0 。
我认为谷歌只是记录了这个设备的名称或型号等信息，在手机重置过还能登录谷歌账户是不可能的。
安卓都不可能更何况是苹果。

[netnetuser]

@wallriding #19
Last activity Feb 8 ，你可以查看那天账户下浏览记录，即在 google 设定各项记录。
设定没开等原因，不再继续讨论。

再有一个可能，对方耗费大量资源还原了手机系统。那可以确定 OP 你是一位很有价值的人，值得对方这样做。否则，绝无可能。

[zzNucker]

你再找一台 iPhone ，抹掉了以后把你这台手机还原过去，看看有没有 activity

[zzNucker]

Google 识别你的新设备和你刚克隆到新设备产生 activity 期间可能有时间差

[mhj144007]

对了，忽然想起来，你可以登陆官网账户设置删除此 iphone 信任设备，这样那台机器即使知道密码密码要登陆也有保护机制（前提是你开了的话）

[est]

另一个可能性：LZ 的账号是真的被另一个 iphone 登录了，并且不是你卖掉的那一台。。。。

[luckykong]

你想多了。账号没问题的。
我也有一台手机，清空之后，给了家里人用。上面没有任何和 Google 相关的内容。但是账户里依然显示这个手机有几天前的活动。。

我觉着这个锅，应该是 apple 和 Google 之间的沟通的问题。
可能 apple 那边为了推送，存储了一些内容，但他可能还是会向 Google 发出请求（尽管不会再推送到老手机上）

[MeteorVIP]

之前的帖子没有仔细看。
我想，拿手机清空，重试一遍不就知道能不能看啦？

[collen]

要留清白在人间

[kwater]

最多就是可信设备，降低风控触发。

token 都是会过期的，用任何 app 都是要求从头开始登录的，不信你重置自己的 ios/ipad 试试

[CivAx]

我等会替你试下，正好家人用的 iPhone 都是我的，而且每一台都登陆过谷歌账户、且可以直接 OAuth 登第三方、且双清、且没有重新登录过谷歌账户的，应该跟你的 “出售二手机” 的 scenario 一样。

[CivAx]

替你测试了，不会。

1. Safari 打开 Google 点击登陆，会跳转到干净的登陆界面，不会显示历史账号

2. 邮件 - 账户页面点击登陆 Google ，Webview 跳转的登陆页也是干净的登陆界面。没有推出 Youtube 2FA 之前，这里登陆了的话是可以直接 OAuth 各种 App 的（因为都调用的内嵌 Safari ，共享 Cookie ）

3. 旧设备上的 YouTube App 也是干净的登陆页，且试图手动登陆的时候，会要求去我已经登陆了 YouTube 的 iOS 设备上点击 2FA 确认。

我确信谷歌账户里的那个页面是 “登陆历史”，而不是“活动账户列表”。任何登陆过自己账号的设备 ID 都会被发上去，而且没有 “继承” 或者 “保活” 逻辑。

因为我顺手翻看了下 Apple Dev Doc ，App 的登陆状态保持是 Token 逻辑，要求本地与服务器通信时携带 Token ，而双清后本级的 Token 已经丢失了，无法与服务器正确校验。文档参见： https://developer.apple.com/documentation/sign_in_with_apple/sign_in_with_apple_rest_api/verifying_a_user