Facebook账号安全交接：密码、邮箱、登录会话与授权应用

把账号资料与资产授权分开

先确认交接的是个人账号访问，还是主页、广告账户或业务资产的权限。对团队协作，尽量使用平台提供的授权方式分配工作，不把一个登录密码复制给所有编辑。需要保存的资产ID、负责人清单和任务范围，可以独立于登录凭据管理。

核对恢复入口再修改资料

检查当前绑定邮箱和号码是否可以访问，并确认安全设置中有哪些验证方式。修改密码、邮箱或验证器前，应准备好持有人自己的恢复资料；若出现身份确认要求，按官方流程处理。不要使用陌生网站的所谓“强制改密”或让其代收一次性验证码。

会话和Cookie应如何处理

Cookie、访问令牌与其他会话数据可能承载登录权限，不能当作普通配置文件公开发送。需要结束旧访问时，使用官方会话和应用授权管理功能进行核对，而不是只删除本机浏览器历史。团队成员离职时，也要检查其是否仍保留资产权限。

异常记录应该包含什么

例如发现陌生登录，可记录发生时间、设备提示、账号标识和已采取的措施，相关截图遮挡敏感资料。若同时涉及付款、主页权限或内容变更，分别建立记录，便于定位问题。售后核验应对照实际交付条件，不把任何固定“养号天数”视为安全保证。

操作与选购核对表

常见问题

改密码是否就完成所有交接？

不能只检查密码，还需核对恢复入口、活动会话和独立的业务资产权限。

能否保证按固定节奏使用就不会受限？

不能。账号与业务状态应以实际提示及平台规则为准。