# 黑客能否抹去“最近使用的设备”中的痕迹？

**URL:** <https://meta.discourse.org/t/can-a-hacker-cover-their-tracks-in-recently-used-devices/293212>\
**Category:** Feature\
**Created:** [2024年一月29日 00:05 UTC](https://meta.discourse.org/t/can-a-hacker-cover-their-tracks-in-recently-used-devices/293212 "2024-01-29T00:05:45Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![rahim123](https://avatars.discourse-cdn.com/v4/letter/r/df705f/32.png) [@rahim123](https://meta.discourse.org/u/rahim123)\
**Post date:** [2024年一月29日 00:05 UTC](https://meta.discourse.org/t/can-a-hacker-cover-their-tracks-in-recently-used-devices/293212/1 "2024-01-29T00:05:45Z")

</div>

我刚刚处理了我 Discourse 论坛上一位长期用户的情况。该用户的账户被一个模仿者用来试图诈骗其他论坛用户，但未遂。账户的真正所有者已重置密码并重新获得了控制权。但我无法弄清楚为什么在“ **最近使用的设备** ”下只列出了一个位置和设备。我猜想用户的设备和/或网络可能被某人远程入侵了，但坦白说，在我的随机论坛的背景下，这似乎是一种极其复杂的方法，潜在收益相对较小。用户承认他们可能使用了弱密码和/或非唯一密码，并且他们的电子邮件地址出现在一些 HaveIbeenPwned 列表中。

看起来从该界面注销的会话会从列表中完全消失，但您无法从那里注销当前活动的会话。账户所有者告诉我，当他们注意到冒充他们账户的虚假帖子时，他们的“ **最近使用的设备** ”中还有另一个未识别的设备和位置，但他们_没有_点击该设备的“注销”按钮，然后他们有点恐慌，并迅速重置了密码。所以我不明白为什么那个设备/位置不再显示在“ **最近使用的设备** ”中？