公共电脑登录后怎么清理：离开前的六步与三条底线
在网吧、酒店商务中心、打印店的电脑上登录过一次邮箱，之后把浏览器窗口关了，很多人就认为「清理完了」。实际上本地清理只是第二步，真正决定安全的是远端会话有没有被撤销：只要服务端还保留着这台机器的登录状态，别人打开同一个浏览器就可能直接进去。
下面按「离开前六步」给出顺序，再补三条不该做的事，最后给一份已经登录过、但没清理的补救清单。
一、六步清理，顺序不能反
很多人从「清除浏览记录」开始，这是错的。清除本地 Cookie 只影响这台机器，而账号在服务端的会话仍然有效——正确的顺序是先断开服务端，再处理本地痕迹。
- 逐个退出账号，点「退出登录」而不是直接关窗口。关窗口不等于退出，尤其是带「保持登录」勾选的页面。
- 到账号安全页撤销这台设备的会话。 邮箱、网盘、社交、办公套件都提供「登录设备 / 活动会话」列表，找到当前设备并退出。
- 清除浏览数据。 范围要选「全部时间」，勾选 Cookie、缓存、密码、自动填充、下载记录，不只是历史记录。
- 检查下载文件夹。 打印过的 PDF、导出的表格、截图往往留在这里，删掉并清空回收站。
- 退出同步与扩展。 如果登录了浏览器账号（Chrome / Edge），要单独退出同步，否则书签与密码会留在本机。
- 最后重启一次浏览器，确认打开常用站点时是未登录状态。
第 2 步是最容易被跳过、也最关键的。以 Google 账号为例：在「安全性 → 您的设备」里能看到当前会话的设备与大致位置，点进去退出即可；微软账号在「安全 → 登录活动」里操作。国内的邮箱与网盘一般也有「登录设备管理」，位置大同小异。
| 账号类型 | 远端撤销入口 | 撤销后本机会怎样 |
|---|---|---|
| Google / 微软账号 | 安全性 → 您的设备 / 登录活动 | 下次刷新即掉线，本地 Cookie 失效 |
| 国内邮箱、网盘 | 账号设置 → 登录设备管理 | 当前页面可能仍可浏览缓存内容，需手动关窗 |
| 微信 / QQ 网页版 | 手机端「登录设备管理」 | 网页版立即退出，扫码记录失效 |
| 密码库网页版 | 账户设置 → 已授权设备 | 需重新验证主密码，本地缓存被清 |
二、三条底线：宁可麻烦，也别在公共电脑做
清理只能降低残留风险，不能消除输入过程被记录的可能。所以有些事在公共电脑上根本不该做。
- 不登录主邮箱。 主邮箱是身份根，一旦被拿下，攻击者能重置你几乎所有账号。需要收验证码时，用手机上的邮箱客户端。
- 不做支付与网银操作。 键盘记录、屏幕录制、假输入框都可能存在，输入即泄露，事后清理毫无意义。
- 不插自己的 U 盘传文件。 公共机器的 USB 接口可能被改造，或存在自动运行的脚本。要传文件用手机热点 + 云盘中转。
如果不得不用密码库，务必只在「网页版 + 退出后撤销会话」的方式下使用，别在公共电脑装桌面客户端、也别让浏览器记住主密码。具体做法见密码管理器在公共电脑怎么用。
三、无痕模式不是万能的
很多人以为开了无痕窗口就安全了。它确实不保存历史、Cookie 与表单记录，但有三个盲区：
| 无痕模式挡得住 | 挡不住 |
|---|---|
| 本机浏览历史、Cookie 残留 | 服务端仍然记录这台设备的会话 |
| 表单自动填充的本地缓存 | 键盘记录器、屏幕录制、恶意扩展 |
| 同一浏览器内的账号串用 | 下载的文件仍会落到下载文件夹 |
换句话说，无痕模式解决的是「下一个用这台机器的人看不到你的记录」，不解决「有人正在记录你」。两者都要防，所以「无痕 + 远端撤销」才是完整动作。
四、已经登录过又没清理，怎么办
不用慌，按损失面处理，顺序是从身份根往外：
- 立刻改密码，按重要性排序：主邮箱 → 支付与网银 → 社交 → 一般账号。改密码会顺带失效大部分会话。
- 撤销所有设备会话，不只那一台。很多服务有「退出所有设备」按钮，用它。
- 检查登录记录，看是否有你没做过的操作，比如新增转发规则、新增授权应用、修改绑定手机。
- 开启双重验证，让下次登录必须二次确认，这一步能把「密码已泄露」的影响降到最低。
- 观察两周：异常登录提醒、陌生扣费、好友收到奇怪消息，出现任意一项就继续往深查。
如果已经出现了不是你操作的登录，处置逻辑与账号被盗后要改哪些地方一致；邮箱被动过的话，重点看转发规则与恢复邮箱是否被改。
五、下次去公共电脑，出发前先做两件事
把风险前置，比事后清理省事得多。
- 把要用的账号改成手机端操作。 收验证码、确认登录、审批，全在手机上完成，电脑只做只读浏览。
- 准备一个临时邮箱或小号。 需要注册、下载资料时用它，主邮箱完全不出现。
另外，如果你经常在外部设备上工作，值得单独准备一个「低权限账号」：不绑支付、不收重要邮件、只用于临时登录。这不是洁癖，而是把「一次疏忽」的损失上限压到最低。
六、常见问题
直接关机是不是就等于清理了？
不等于。关机不会清除 Cookie 与本地存储，下次开机同一账户登录浏览器仍是登录态。而且很多公共机器重启后会还原，但还原镜像里可能已经带着你的会话缓存。
清了 Cookie，还需要撤销设备会话吗？
需要。清 Cookie 只是删掉了本地凭证，服务端的会话记录还在；有些服务在本地凭证丢失后仍允许通过「记住此设备」恢复。远端撤销才是真正断开。
用别人的手机热点上网，会不会更安全？
网络层面与设备残留是两件事。热点能避免公共 WiFi 的中间人风险，但解决不了这台电脑上的键盘记录与浏览器残留。两者要分别处理。
公司电脑算公共电脑吗？
算，而且风险更高：可能有终端监控与审计软件，也可能被同事临时使用。个人账号不要登在公司电脑上，尤其是主邮箱与网银。
七、小结
公共电脑的清理逻辑只有一句：先撤销远端会话，再清本地痕迹，最后确认未登录。六步里第 2 步最容易被跳过，也最决定结果。真正的防线是三条底线——不登主邮箱、不做支付、不插 U 盘；已经登录过又没清理，就按「改密码 → 撤销全部会话 → 查登录记录 → 开双重验证」补救。