01 / 帳戶安全
Session 把已驗證狀態延續下去
使用者輸入帳戶資料並通過驗證後，伺服器通常不會要求每次點擊都重新輸入密碼，而是建立一段登入Session。瀏覽器保存相關識別資料，之後請求帶上它，伺服器便知道這是已驗證使用者。
Session token可視為短期通行證，但它不是密碼本身。只要通行證仍有效，取得它的人可能在不知原密碼的情況下沿用登入狀態，因此儲存位置、傳輸加密與到期規則很重要。
不同系統可使用伺服器端Session、簽名Cookie或其他架構。本文只解釋一般原理，不認證任何網站的實作，也不能由介面外觀判斷後端是否安全。
02 / 帳戶安全
關閉分頁不一定終止登入
若識別資料存於仍有效的Cookie，關閉一個分頁後再次開啟網站，瀏覽器仍可能自動帶上通行證。只有明確登出、到期、伺服器撤銷或清除相關資料，Session才會失效。
在家庭電腦、酒店商務中心或借用手機上，只關閉視窗會留下風險。下一位使用者可能從歷史、書籤或首頁重新進入仍登入的帳戶。私人瀏覽可減少本地留存，但不能取代正確登出。
安全流程是按登出、確認回到未登入畫面，再關閉瀏覽器。若裝置不是自己的，避免讓瀏覽器保存密碼，也不要勾選保持登入。
03 / 帳戶安全
撤銷所有裝置比改密碼更完整
部分系統在改密碼後會撤銷舊Session，部分則可能保留已登入裝置一段時間。帳戶懷疑被接管時，應同時使用『登出所有裝置』或Session管理功能，不能只假設新密碼立即踢走所有通行證。
查看登入紀錄時，核對裝置、時間、地區與瀏覽器。地理位置可能因網絡出口不精確，所以單一城市差異不是定論；但陌生裝置配合未授權操作就是重要警號。
之後再更新獨立密碼、啟用多重驗證並檢查電郵帳戶安全。若電郵已被控制，攻擊者可能重設其他服務，處理次序應先保護復原渠道。
04 / 帳戶安全
共用裝置的四步離開清單
第一停止任何金錢操作；第二下載或記錄必要交易資料但不保存敏感憑證；第三明確登出並撤銷Session；第四清除下載檔及通知，確認沒有驗證碼留在畫面。
不要向自稱客服的人傳送Session字串、Cookie、一次性驗證碼或遠端控制權。這些資料可能直接繞過正常登入保護；真正的查詢一般只需事件編號與非敏感時間資料。
本站只研究數位帳戶與介面安全，不提供平台連結或評測。任何牽涉金錢的線上活動都應有固定時間與可承受上限；帳戶安全工具只能減少接管風險，不能改變隨機結果。
05 / 帳戶安全
理性看待與免責聲明
僅供知識分享，請理性看待；娛樂為主，量力而為。本站不接受投注、不提供註冊或博彩平台連結。
本文只解釋規則、文化、技術或機率，不預測個別結果，也不構成任何參與建議。