设备丢失后，风险不只取决于 xypass 是否登录，还取决于设备有没有磁盘加密、系统锁是否足够强，以及保险库当时是否已经解锁。不要等待设备重新上线，先从另一台可信设备处理访问权限。
1. 把设备标记为丢失
在“设置 → 安全”的设备列表中确认设备名称、平台和最近活动时间，再选择“报告设备丢失”。这会撤销该设备的账户会话并阻止后续同步。若你怀疑设备上的密钥或明文已被读取，应选择“疑似泄漏”，按更严格的恢复和密钥轮换流程处理。
普通“退出其他会话”只结束登录会话，不会表达设备风险，也不会替代丢失或泄漏状态。操作前确认没有误选当前仍在使用的可信设备。
2. 检查最近安全活动
查看丢失前后的登录、设备和同步事件，记录异常时间与设备标识。不要把包含密码、令牌或完整条目内容的浏览器日志上传到工单；提交事件时间、错误编号和脱敏设备尾号即可。
3. 轮换已经暴露的高风险凭据
撤销 xypass 设备只能阻止它继续连接服务，不能召回已经显示、复制或自动填充过的密码。优先在目标网站轮换邮箱、云平台、财务、域名、服务器和恢复邮箱等关键凭据，并撤销相关 API Token 与登录会话。
如果账户登录密码也可能泄漏，请同时修改它并检查 MFA。账户密码、保险库主密码和第三方网站密码是三种不同凭据，不能只修改其中一个就假设全部风险已经消失。
4. 使用操作系统的设备保护
通过 Apple“查找”、Android“查找我的设备”或企业设备管理执行锁定或远程擦除。xypass 的服务端撤销不能保证擦除一台始终离线、运行旧版本或已经被修改的设备。
5. 验证剩余设备与恢复材料
确认至少一台可信设备仍能登录、解锁和同步，并检查恢复材料是否可用。不要因为紧张而清除所有设备、本地缓存和恢复文件；这可能在阻断攻击者之前先切断自己的恢复路径。
处理完成后再复查设备列表和关键账户。远程撤销、操作系统锁定、凭据轮换和恢复验证需要一起完成，没有单个按钮能够代替整套应急响应。
