早上手机提示账号在一个从没去过的城市登录，时间是凌晨，当时我在睡觉。提示里还有一台不认识的设备名字。枕头边的手机整夜都没出过声，也没有人借用。
我先在自己的手机上退出其他设备，再立刻改掉密码，改成一句只有自己记得住的长句子。改完打开登录提醒，把验证收件方式核对一遍。最后看一眼最近的登录记录，陌生的那次还在不在。
先退出别处再改密码，旧的登录会被掐断，新密码才不会马上又被人用着。只改密码不退出，那边可能还留着入口。顺序反过来，等于换了锁却没把门带上，人还在屋里。
不用把所有网站在同一分钟里全改一遍，先改弹出提示的这个，再改和它共用密码的邮箱。冷门论坛可以随后改。一次改太猛，新密码记混，自己也会进不去。冷门的那些记在纸上，周末再改。
以后看到陌生城市，我就按三步走：退出其他设备，改密码，核对提醒是不是开着。把这三步写在便签上，贴在显示器边上。不先去猜是谁，先把自己的门重新锁好。
登录记录里那台陌生设备消失，提醒也开着，用新密码能正常进去，旧密码会提示不对。自己的常用设备还在列表里，没有被误退出。再用旧密码试一次，页面应当提示不对。