核心機制：裝置鎖 (Device Lock) / 登入保護
騰訊 QQ 安全體系核心邏輯：
- 常用裝置 (Trusted Device)：曾成功登入、通過二次驗證 (手機驗證碼/人臉/指紋/掃碼) 的裝置，**自動記錄硬體指紋 (MAC/主機板序號/硬碟 ID/瀏覽器指紋) + IP 地理位置**
- 非常用裝置：首次登入 / 硬體指紋不符 / IP 位置異常 (異地/異常登入) / 瀏覽器無 Cookie/本地儲存 → **強制二次驗證 (掃碼/短信/人臉/裝置鎖解鎖)**
- 風險控制：短時間多地登入 / 密碼錯誤超限 / 掃碼異常 / 模擬器/虛擬機特徵 → **直接凍結/要求申訴/強制登入保護**
為何「自己電腦免驗證、別人電腦要掃碼」？
- 自己電腦 = **常用裝置清單內** → 信任度高 → 僅需帳號密碼 (或自動登入)
- 別人電腦 = **非常用裝置** → 信任度低 → 強制二次驗證 (掃碼最便捷/安全)
- 掃碼本質 = **手機端已登入 QQ 確認授權** → 雙因子驗證 (知悉密碼 + 持有手機)
如何管理/關閉裝置鎖 (視版本差異)
| 平台/版本 | 操作路徑 |
|---|
| Windows QQ (NT/9.x) | 設定 → 帳號安全 → 裝置鎖 / 登入保護 → 關閉「開啟裝置鎖」/「登入保護」 |
| Mac QQ | 偏好設定 → 安全 → 裝置鎖 → 關閉 |
| 手機 QQ (Android/iOS) | 設定 → 帳號與安全 → 裝置鎖 / 登入裝置管理 → 移除非常用裝置 / 關閉保護 |
| 網頁版 QQ / TIM | 同 Windows 版邏輯，Cookie/本地儲存決定信任度 |
關閉裝置鎖的風險與建議
- ✅ **方便**：任何裝置輸入密碼即可登入、無需掃碼/短信
- ❌ **風險極大**：密碼洩露 (撞庫/釣魚/鍵盤記錄/信任者背叛) → **賊直接登入、無二次阻攔、盜號/洗號/詐騙好友/竊取隱私/綁定支付**
- ⚠️ **折衷建議**：保持開啟，**定期清理「登入裝置管理」中不再使用的裝置** (舊手機/舊電腦/公共電腦/借用裝置) — 安全與便利平衡
進階安全功能 (建議全開)
- 手機號綁定：找回帳號/申訴/接收驗證碼 唯一官方通道
- 密保手機/密保郵箱：第二/第三找回通道
- 二代密碼 / 獨立密碼：登入/支付/改密 專用密碼、與主密碼分離
- 登入裝置管理：定期檢查、移除陌生/舊裝置、發現異常立即「凍結帳號」
- QQ 安全中心 (aq.qq.com)：一站式安全檢查、風險評分、防盜號指南
結論：「自己電腦免驗證、別人要掃碼」= **裝置鎖正常運作、保護帳號安全**。**強烈建議保持開啟**，並定期清理不再使用的信任裝置。若極度追求便利可關閉，但需承擔帳號被盜零屏障的後果。
