账户密码、订阅令牌和设备密钥可能分别控制登录、获取配置和建立连接。它们不一定一起签发，也不一定一起撤销。排错或处理泄露时，先确认暴露了哪一种访问能力，再按对应机制重置；只改一个密码，不能自动证明其他凭据失效。
为自己的账户做一张凭据清单
| 类型 | 常见用途 | 必须确认的撤销范围 |
|---|---|---|
| 登录密码 | 访问控制台或账户管理 | 是否影响已登录会话 |
| 订阅令牌 | 获取私人配置或订阅 | 旧链接与已导入配置怎样处理 |
| 节点或设备密钥 | 连接特定服务或设备身份 | 是单设备还是共享凭据 |
| 会话标识 | 保持网页或应用登录 | 是否有全设备退出功能 |
表格中的用途是辨认线索，不替具体商家确认实现。不要为了建清单把秘密集中粘贴进普通文档；只需记录类型、管理入口、作用范围和恢复步骤，实际秘密使用可信的凭据管理方式保存。
假设：密码已改，旧订阅仍被读取
如果服务将登录密码与订阅令牌分开管理，这种现象并不矛盾。下一步应检查是否提供订阅重置、设备撤销或连接凭据轮换，而不是不断修改同一个网页登录密码。反之，某服务联动撤销也必须有当前说明或实际确认，不能从别家习惯套用。
OWASP的秘密管理资料强调凭据生命周期与轮换等管理环节；用户端可据此保留用途和撤销范围，但不需要照搬开发者的整套部署流程。
处理后验证两个方向
一方面确认自己的可信设备能使用新凭据，另一方面按正式机制确认旧访问方式不再有效。保留操作时间与非敏感结果，不在公开讨论贴出新链接证明已重置。若无法确认旧设备或旧配置的状态，应继续记录未知并询问正式支持。
设备遗失还涉及本机数据、浏览器会话与其他账户，不能只处理机场订阅就宣布整台设备安全。多人或受管理设备应明确责任范围，不随意撤销他人凭据。恢复完成后更新自己的必要设备，清理临时副本，避免新的令牌再次散落在截图、二维码和聊天记录中。
继续阅读：为什么订阅链接应按密码级别保管、退出登录是否会撤销所有设备连接、设备遗失后，账户与订阅信息应该怎样分别处理、二维码图片为什么同样可能泄露订阅。
来源与核验范围
以下为参考原始资料。品牌价格和功能应以资料库对应字段为准；本文不包含品牌测速或使用体验。内容由站点维护者使用 AI 辅助整理，尚不构成独立实测。