活跃会话代表仍被认可的登录状态。密码改过之后，旧会话是否失效同样需要确认。
先建立判断框架
通过设备、时间、地点与操作痕迹审查登录会话。。判断时不要依赖单一提示，也不要因为页面熟悉就跳过复核。把当下看到的信号、可追溯来源和可能后果放在一起，才能决定继续、暂停或退出。
核心原则单一地点信号可能受网络路由影响，应结合时间、设备与操作记录判断；无法解释的组合信号才值得升级处置。
按顺序完成四项检查
- 01
查看设备类型、登录时间、近似地点和最近活动
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 02
对无法解释的会话先截取必要信息再强制退出
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 03
修改密码并撤销其他设备会话
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 04
检查第三方授权与记住登录状态
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
这些信号意味着应当暂停
- 地点略有偏差就立即认定失窃
- 只改密码不退会话
- 陌生设备反复出现
- 本人未操作却收到安全通知
暂停不是失败，而是给独立核验留下空间。不要从同一条可疑消息继续寻找“证明”，也不要为了验证页面而提交帐号、恢复代码或个人资料。
完成后的复核
单一地点信号可能受网络路由影响，应结合时间、设备与操作记录判断；无法解释的组合信号才值得升级处置。 将本次判断写成一句可复述的结论，并标明依据与日期；未来条件变化时，再重新检查。