PingID 手机丢失或被盗后的应对步骤

核心原则

手机丢了 = 你的 PingID App 也丢了。盗窃者可能能用它来批准登录请求——这是 PingID 最大的安全风险。所以第一步绝对不是买新手机，而是先让旧设备失效。

整个应对流程分两条线同时推进：让旧设备立刻失效（解绑） + 拿新设备重新配对。

第一步：解绑旧设备（最优先）

方案 A：能登录公司自助门户

如果你还有其他方式登录公司的"我的账号"门户（比如你还在另一台手机或电脑上装了 PingID 桌面端、或者你有安全密钥、邮箱验证码这类备用登录方式）：

1. 用备用方式登录公司门户
2. 进入「设备管理」
3. 找到你的旧手机 → 点「解绑」→ 确认
4. 这一步完成后，旧设备立刻失效——盗窃者没法用它批准任何请求

整个过程通常 30 秒内完成。

方案 B：没有备用登录方式

立刻打电话或发邮件给公司 IT 帮助台，告诉他们：

"我的手机丢了，上面装着 PingID，请立刻在后台强制解绑我的旧设备绑定。我的账号是 XXX。"

IT 有权限在后台强制解绑你的设备，这是他们必须处理的紧急工单。Ping Identity 本身无权访问你的企业账号或设备绑定——只有你公司 IT 能做这件事。

⚠️ 绝对不要等到明天上班再报。如果盗窃者看到 PingID App 里有通知，他点开点 Approve，公司系统就以为是你在登录。越快解绑越好。

第二步：改一下公司账号密码

即使旧设备解绑了，你的公司账号密码大概率是安全的（因为你还有 PingID 二次验证）。但安全起见：

1. 通过自助门户（如果还能访问）改一下密码
2. 如果不能访问，等 IT 帮你重置设备绑定后第一时间改

第三步：拿新手机重新配对

旧设备解绑完，你可以立刻在新手机上开始：

1. 新手机下载安装 PingID App
2. 回到自助门户 → 设备管理 → 点「添加新设备」
3. 系统生成新的二维码 / 配对码
4. 新手机扫码 → 配对成功

这样你又恢复正常工作了。

第四步：通知可能相关的其他方

公司 IT

除了解绑 PingID，顺便问一下：

• 有没有其他和这个手机绑定的东西（比如移动公司 MDM、公司 VPN 证书）
• IT 可以帮你查最近有没有异常认证日志（比如你不认识的 IP 在尝试用你的账号登录）

移动运营商

给手机卡挂失或停机，防止别人用你的手机号收到短信验证码（PingID 有 SMS OTP 功能）。

Apple / Google 账户

如果你的 Apple ID 或 Google 账号和 PingID App 关联过，也确认一下安全。

如果盗窃者已经尝试过登录

你回来上班后，让 IT 帮你查一下：

• 有没有未授权的认证请求被批准（如果有的话，盗窃者已经批准过一次）
• 有没有认证失败次数异常多（盗窃者在尝试）

如果发现盗窃者成功批准过登录：

1. 改所有密码
2. 要求 IT 查日志看盗窃者登录到了哪些系统
3. 汇报给公司安全合规团队

预防措施（事后）

手机找回来或换了新手机后，建议做这些事降低下次丢失的损失：