以前没多考虑，一直用的app批准登录代购，没发现什么问题，刚查了一下登录记录也没有啥问题，都是代购当时有一次登录。最好的办法还是app批准登录，然后查登录记录，有额外的登录情况的话，就直接app注销就行。但是我有个疑问，app批准登录，批准一次应该就只能登录一次吧，兑换完了以后要登录其它设备，还是需要再批准啊，这么说安全性应该很高吧

我看了一下，edge里面我自己看密码也还需要再输入一次密码

时隔两个月再次更新一条，起源是吧里有个xbox夏促折扣知识普及贴，楼主提到了用验证器的风险，我自己也用一个没下载过验证器的手机进行了测试，得出的结论震惊了我好久，以后必须得更加小心了。楼下上结论

找了台手机试了下，确实存在你说的巨大风险，别人拿到自己账号直接去登录验证器，如果自己批准了，就相当于有了个复制的验证器，在别人手里可以无限使用，这其中有几个需要注意的点，均通过试验得出，不一定每个人都一样。

一是后续如果有登录请求，自己的往往会自动弹出请求提醒，别人的需要刷新一下才会弹出，都可以批准；
二是自己如果使用了验证器中的将我注销并不能注销别人手里的验证器，别人依然拥有批准的权限；
三是第二点的延申，我自己的验证器选择了将我注销，后续再次查看敏感信息的时候居然需要别人验证器的验证，别人验证器查看敏感信息只需要本身手机批准即可，自己的直接被夺舍了，不确定是个例还是都这样，反正很可怕；
四是验证器里面默认是同步了的账号密码，如果别人将你的账号拿去直接登录验证器，然后你批准了，恭喜，账号密码全部泄露。

最后，我试了无数次将我注销或者其他什么取消设备的手法，都无法将别人手里的验证器干掉，依然能够收到批准，唯有改密码才可解，所以无论是那种方式，只要找了代购，回头一定要改密码，剩下的只能交给代购是否心术不正了。同时自己也可以通过查看在第一次批准后自己的验证器是否还在收到验证来推断对方是否在乱搞。

希望对各位找代购的同仁有所帮助，我自己也找低价区代购，也经历过给账号密码和验证登录，目前暂没遇到问题，但是账号终究是自己的，只要找了代购，那我们就无法做到绝对的安全，我们能做的就是尽量减少风险，把自己能够做好的做到位，剩下的只能交给对方的良心了。所以尽量用小号和避免找随时可以跑路的小代购吧。

我也发现了，登录器基本上等于直接把账号密码给商家，最可怕的是大多数都认为登录器更安全，难以想象

我前天收到异地登录，发现我的帐号登录地在美国，我重来没有买过美服游戏，真神奇

那还不如给密码，兑换完之后改密码好点？

土耳其和阿根廷的魔法我都有，但是找不到卖礼品卡的卖家，楼主能给个链接吗

楼主您好，问一下买阿根廷游戏，需要把微软账户的资料，地址邮编都改成阿根廷的吗？

给楼主顶一下。结果对大多数人来说还是购完改密码比较安全。

楼主 那这个一次性密码可以吗？

登陆器里的一次性密码 30s换一个的