谷歌账号检查：怎么判断 Google 账号是否正常
检查自己的 Google 账号，最直接的办法在 Google 账号后台。把安全提醒、登录设备、恢复方式和两步验证看一遍，很多问题几分钟就能发现。下面按实际检查时的顺序来。
想检查一个 Google 账号有没有问题，我一般不会先去找所谓的「账号健康分」。
直接登录 Google 账号，几个页面看一遍，通常更有用。
我主要看四个地方：
- Google 自己有没有给出安全提醒
- 最近有哪些设备登录过
- 恢复邮箱和手机号是不是自己的
- 两步验证里有没有不认识的验证方式
下面就按这个顺序检查。
第一步，先打开「安全性与登录」
登录 Google 账号后，进入：
Google 账号 → 安全性与登录
这里基本就是整个账号安全设置的入口。
我这个账号当前顶部显示的是：
让您的账号安全无虞
安全检查工具已检查您的账号，没有给出任何操作建议
这当然是一个好信号。但我不会看到这句话就结束检查。
因为下面还有设备、验证方式、安全活动值得顺手确认。后面也会看到：Google 自己的安全检查页面对同一个账号给出的口径，并不完全一样。
先看页面上的 「近期安全性活动」。如果最近刚授权了一个应用、改过密码、登录过新设备，这里都可能出现记录。
我截图里的账号最近有一条：
向 SaleSmartly 授予了账号访问权限
这是我自己知道的操作，所以没有问题。如果你这里出现的是一个完全不认识的应用、设备或者账号操作，就应该点进去继续确认。
第二步，跑一次 Google 自己的「安全检查」
Google 账号里其实已经有一个现成的安全检查工具。打开以后，Google 会把一些它认为值得确认的内容集中列出来。
我这个账号打开以后，顶部显示：
您有安全提示
上一页绿色盾牌写着「没有给出任何操作建议」，这里却说「您有安全提示」。同一个账号，两个页面的口径不一样。所以只看首页那枚绿盾，会漏掉东西。
往下看，首先让我确认的是：
- 辅助邮箱
- 辅助电话号码
这一步很实际。因为如果账号以后突然登不上去了，恢复邮箱和手机号往往就是找回账号的重要入口。
看到邮箱，就确认：这是不是我自己的邮箱。看到手机号，就确认：这个号码我现在还能不能用。
如果这两项都是自己的，继续往下看。如果突然出现一个完全不认识的恢复邮箱或者手机号，就先别管别的，优先处理账号安全。
为什么建议用 Google 自己的安全检查
网上所谓的「谷歌账号检查器」，很多时候只能从外部判断一些很有限的信息。登录自己的 Google 账号以后，Google 能直接告诉你的东西显然更多：
- 安全提醒
- 恢复方式
- 登录设备
- 两步验证
- 最近发生的账号操作
如果你是在检查自己的账号，这些信息比一个第三方网站给你的「正常」或者「异常」标签更有参考价值。
第三步，打开「您的设备」
接下来看设备。进入：
Google 账号 → 安全性与登录 → 您的设备
页面顶部写明了范围：当前已登录，或过去 28 天内登录过的设备。同一台设备可能显示多个会话。
我的账号里可以看到：
- Mac
- iPhone
- 每台设备下面的会话
- 最近活动时间
- 某些会话还会显示大致地区
检查的时候重点不是「设备多不多」，而是这些设备我认不认识。
比如截图里的 Mac 是我自己的，iPhone 也是自己的。同一台 iPhone 下面还有多个会话，这本身也不奇怪。浏览器、不同应用、不同时间登录，都可能留下不同会话记录。
真正值得注意的是这种情况：
- 出现一台你从来没有用过的 Android 手机
- 出现一个陌生 Windows 设备
- 最近活动时间完全对不上
- 设备上的应用或登录行为自己完全没印象
这时候再点进去查看详细信息。
Google 显示的地点不对，先别急着判断被盗
设备页面里有时还会显示地区。这个地方特别容易误判。
我这台 iPhone 的会话，Google 标的是「印度尼西亚」。人不在那里，并不一定就代表有人从那里登录了这个账号。
网站看到的位置，本质上和当前网络出口有关。移动网络、公司网络、VPN、代理、ISP 出口，都可能影响 IP 定位。
如果你想确认当前网络到底显示在哪里，可以先打开 IP 地址查询，看看当前的公网 IP、国家和地区、ISP 和 ASN，再和 Google 的设备记录一起判断。
只看一个城市名称，很容易下错结论。位置为什么经常和实际不符，见为什么 IP 显示的位置不对。
第四步，检查「两步验证」
设备都能对上以后，最后看两步验证。进入：
Google 账号 → 安全性与登录 → 两步验证
我这个账号打开以后，可以看到：
- 通行密钥和安全密钥
- Google 提示
- 身份验证器
- 电话号码
- 备用验证码
顶部写着「您的账号受两步验证功能的保护」，但「通行密钥和安全密钥」这一行前面挂着一个橙色感叹号。页面顶部的结论和具体某一行的状态，可以不一致。所以别只读标题，把每一行的右侧状态扫一遍。
这里检查的时候不用研究每一种验证方式的原理。只要问自己：这些东西是不是我自己添加的？
比如截图里显示 Google 提示是 1 部设备。如果这就是自己的手机，没有问题。身份验证器也显示已经添加过。如果你本来就知道自己设置过 Google Authenticator 或其他 TOTP 验证器，那也正常。
但如果突然看到一个完全没印象的验证方式，就值得继续检查。
千万不要把这些东西发给别人
检查两步验证的时候，有几种内容不要截图分享：
- 备用验证码
- 身份验证器二维码
- 2FA 密钥
- 安全密钥详细信息
- 完整手机号
尤其是身份验证器的密钥。拿到密钥的人可以生成对应的动态验证码。
如果你自己手里已经有一串 Base32 2FA 密钥，但不知道它怎么用，可以看 2FA 密钥使用教程。如果验证码一直在正常刷新，但 Google 提示验证码错误，可以继续看 2FA 验证码无效怎么办。
新设备要求验证，不等于账号被封
还有一种情况很常见。
账号密码是对的，但换了一台电脑登录以后，Google 突然要求手机确认、输入验证码、使用另一台设备确认，或再验证一次身份。
很多人会直接说这个号被风控了。其实不能这么快下结论。
如果你刚换电脑、换手机、换网络，或者登录环境和以前差别比较大，Google 要求再确认一次身份并不奇怪。只要能正常完成验证，之后账号继续使用，就和「整个账号已经被停用」不是一回事。
如果 Google 真正停用了整个账号，登录时通常会看到更明确的停用说明，也会给出停用与申诉的说明。
如果 Google 账号已经进不去了
如果你连账号后台都进不去，上面这些检查自然也做不了。这时候先看 Google 给出的具体提示。
| Google 的提示 | 实际问题 |
|---|---|
| 密码不正确 | 凭据问题，走密码重置 |
| 需要身份验证 | 环境变化触发的二次确认 |
| 无法确认账号属于你 | 恢复方式不足，走账号恢复 |
| 账号已停用 | 账号级处置，走申诉 |
不要一上来就反复切换 IP、不停更换浏览器、连续尝试几十次登录。这些动作不会让提示变好。
如果 Google 已经要求你走账号恢复，就直接使用官方账号恢复流程。有恢复邮箱、恢复手机号、已登录设备或者其他验证方式的话，优先使用这些现有方式证明账号归属。
检查到什么程度，可以认为暂时没看到明显异常
四处都看完，如果结果大概是这样：
| 检查项 | 当前情况 |
|---|---|
| Google 安全提醒 | 没有明显异常提醒 |
| 近期安全活动 | 都是自己的操作 |
| 登录设备 | 都认识 |
| 恢复邮箱 / 手机号 | 都是自己的 |
| 两步验证 | 验证方式都认识 |
| 登录账号 | 可以正常完成 |
那至少从 Google 当前给出的信息来看，没有看到特别明显的问题。
这里我不写「这个账号完全安全」。没人能通过这几个页面保证账号未来永远不会出问题。能做的是确认：现在有没有已经暴露出来的异常。
那网上的「谷歌账号检查器」又是在检查什么
这和上面的账号安全检查其实不是完全一回事。
有些所谓 Google Account Checker，只需要输入一个邮箱：
example@gmail.com
然后返回存在、不存在、可用、停用或未知。
这种工具通常是在尝试判断一个账号的外部状态。而我们上面做的，是登录自己的 Google 账号以后检查安全活动、设备、恢复方式和两步验证。两者不是一个东西。
只知道一个 Gmail 地址，你不可能从外部直接看到这个账号最近登录了什么设备、恢复手机号是什么、有没有开启两步验证、最近发生过什么安全事件。
对自己的 Google 账号来说，目前最实用的方法仍然是把 Google 自己提供的这些页面看一遍。整个过程其实几分钟就够了。至于登录时的浏览器与网络环境会不会反过来触发验证，见 Gmail 账号环境检测。