直接回答：有时能改，但改密不等于永久控制权。 买来的 Apple、Google、Microsoft 账号能否修改密码、邮箱或手机号，取决于当前密码、受信任设备、恢复方式、验证器、通行密钥和平台的身份验证结果。原持有者如果仍控制其中某个关键恢复点，买家即使完成改密，也可能再次失去访问权。
就 iCloud 服务而言，Apple 条款明确写有账号不可转让；Microsoft 服务协议也写明不得将 Microsoft 账号凭据转让给其他用户或实体。Apple iCloud 条款｜Microsoft 服务协议。因此，私下交易不会自动产生平台认可的永久控制权。如果账号包含 Gmail、Outlook、iCloud、云盘、照片、支付方式或工作资料，不建议继续使用。
TL;DR
- 改密码是条件性操作：登录成功不代表一定能通过所有敏感操作验证，交易记录也不能替代平台要求的身份验证。
- Apple 账户：可通过受信任设备改密码，部分情况下也能在网页操作；受信任设备、电话号码和账户恢复仍是关键控制点。Apple 官方说明
- Google 账号：可以在账号设置中修改密码和恢复信息，但敏感操作可能要求已关联至少 7 天的设备、手机号、安全密钥或通行密钥；旧恢复方式在变更后 7 天内仍可能收到验证码。Google 官方说明
- Microsoft 个人账户：已知当前密码时可直接修改；如果删除全部旧安全信息再替换为新信息，可能进入 30 天待处理期。Microsoft 官方说明
- 最稳妥的处理方式：不要把买来的个人邮箱或云盘账号当作自己的长期账号。已经购买的，应停止存放个人数据，保存交易证据，并优先考虑退款或改用自己的账号。
先确认你买的是哪一种账号
“买账号”可能对应几种完全不同的情况：
- 个人账号：包含 Apple 云服务、Gmail、Outlook、OneDrive、Google Drive 或照片等数据。它既是登录凭证，也是个人数据容器，风险最高。
- 共享账号或家庭组名额：你购买的可能只是一个使用名额，不是账号控制权。管理员或原持有者仍可能调整成员、撤销访问或改变登录条件。
- 订阅交付账号：有些商家交付的是临时账号、代充结果或第三方服务权限，能否改密码与商家描述不一定等同于平台规则。
- 工作或学校账号：这类账号可能由组织管理员控制。Google 官方说明 Workspace 账号的敏感操作流程可能不同；Microsoft 也说明组织域名所有者可能管理账号并访问相关数据。Google Workspace 账号说明｜Microsoft 服务协议
本文重点讨论个人 Apple、Google 和 Microsoft 账号，不把共享名额、组织账号和个人账号混为一谈。
改密码、换绑和真正控制权有什么区别？
| 操作 | 实际改变的内容 | 不代表什么 |
|---|---|---|
| 改密码 | 更新一种登录凭据 | 不一定移除受信任设备、恢复方式、验证器或第三方授权 |
| 换绑邮箱或手机号 | 更新主要登录地址、恢复联系人或安全信息 | 可能存在旧恢复方式、验证延迟或平台限制 |
| 清理设备和会话 | 减少其他设备或应用继续访问的机会 | 不等于平台已经确认账号属于新使用者 |
| 相对独立的控制权 | 登录、恢复、二次验证和安全信息都由你独立管理 | 仍不等同于法律意义上的账号所有权 |
判断买来的账号是否“真正可控”，重点不是今天能不能登录，而是原持有者是否还掌握受信任设备、原始恢复邮箱、恢复手机号、验证器、通行密钥、安全密钥、恢复代码或历史验证信息。
Apple 账户（原 Apple ID）能改密码和换绑吗？
密码修改取决于受信任设备或网页验证
Apple 官方说明，修改 Apple 账户密码最简单的方式是使用已经通过双重认证登录的受信任 Apple 设备。受信任设备可以用于验证身份和执行重大安全操作；没有受信任设备时，部分情况下也可以尝试在网页上修改密码。Apple：更改 Apple 账户密码
这意味着买家可能在满足验证条件时修改密码，但“拿到账号密码”与“拥有受信任设备”不是一回事。Apple 还提示，某些情况下更改密码或其他关键安全设置前可能需要等待一小时。
受信任电话号码和账户恢复仍然重要
Apple 的受信任电话号码和设备可用于新设备登录、接收验证码以及修改密码等重大安全操作。新设备加入后，可能需要等待一段时间才能修改关键账户信息；如果无法使用受信任设备或电话号码，账户恢复可能需要几天或更长时间。Apple：受信任电话号码和受信任设备
因此，即使主要邮箱已经换成新的地址，只要原持有者仍控制受信任设备、电话号码或账户恢复路径，账号控制权就不能视为已经完全独立。
主要邮箱可以修改，但不等于账号转让
Apple 官方支持在完成验证后修改主要电子邮件地址，也支持在账户设置中管理关联的邮箱和电话号码。Apple：更改主要电子邮件地址
但 Apple 的 iCloud 条款同时说明，条款不会向使用者转让 Apple 账户、邮箱地址或相关资源中的权益、所有权或许可，并规定账号不可转让。这里说的是 iCloud 服务条款，不代表每次交易纠纷都会自动判定原持有者一定可以找回；它至少说明，技术上能修改邮箱，不等于平台已经认可私人交易完成了账号交接。
Google 账号能改密码和恢复信息吗？
修改密码需要登录和身份验证
Google 官方密码帮助页面提供了修改密码的入口，但操作过程中可能要求重新登录。Google 还说明，修改或重置密码后，大多数设备会退出账号，但用于验证身份的设备、部分已授权第三方应用设备和智能家居设备可能例外。Google：更改或重置密码
所以，改密码通常能降低旧密码继续使用的风险，却不能简单理解为所有访问路径都已经消失。
敏感操作可能有 7 天限制
Google 将修改密码、开启两步验证、下载数据等列为敏感操作。进行这些操作时，系统可能要求使用已经关联至少 7 天的设备、恢复手机号、安全密钥或通行密钥来证明身份。如果 Google 无法完成验证，可能在 7 天内限制敏感操作。Google：执行敏感操作时验证身份
这也是“能登录 Google 账号，却改不了密码或安全设置”的常见原因之一。它不是简单的卖家授权机制，而是平台根据设备、时间和验证信息判断是否允许执行敏感操作。
恢复邮箱或手机号修改后，旧方式仍可能有效一段时间
Google 允许用户在账号设置中添加或修改恢复手机号、恢复邮箱，但官方说明，恢复信息变更后 7 天内，系统仍可能向之前的恢复手机号或邮箱发送验证码。如果当前登录设备或地点与平时不同，修改恢复信息的选项也可能暂时不显示。Google：设置账号恢复选项
因此，Google 账号出现“密码改了、恢复邮箱也改了，但原持有者仍可能收到验证信息”的情况，并不矛盾。它说明恢复信息和登录密码是两个不同的控制点。
Microsoft 个人账户能改密码和安全信息吗？
已知当前密码时可以直接修改
Microsoft 官方页面明确区分了个人账户的“修改已知密码”和“忘记密码后的重置流程”。如果知道当前密码，可以登录 Microsoft 账户管理页面创建新密码；如果忘记密码，则需要走单独的账户恢复流程。Microsoft：更改账户密码
因此，买家能否修改密码，取决于当前登录状态和平台验证条件，而不是简单取决于是否完成了交易。
安全信息包括邮箱、验证器和通行密钥
Microsoft 允许在安全设置中添加新的登录或验证方式，包括电子邮件、Microsoft Authenticator 和通行密钥等，并要求通过新方式接收验证码进行确认。Microsoft：账户安全信息和验证码
但添加新方式不等于旧方式立刻失效。买来的账号如果仍保留原持有者的安全信息、设备或组织管理关系，控制权仍可能不完整。
全部安全信息替换可能需要等待 30 天
如果从 Microsoft 账户中删除了全部旧安全信息，再用新的邮箱或手机号替换，官方说明账号可能进入 30 天的“安全信息更改仍待处理”状态。原安全信息会收到变更通知，部分需要安全验证的操作，例如更新密码，可能在这段时间内无法完成。Microsoft：安全信息更改仍待处理
这 30 天并不是所有换绑操作都会触发，而是与“删除全部旧安全信息并替换”为新信息的情形有关。遇到待处理状态时，不应把它理解为账号已经完成交接。
Microsoft 条款限制凭据转让
Microsoft 服务协议写明，用户不得将 Microsoft 账号凭据转让给其他用户或实体，并提醒用户对账号详细信息和密码保密。Microsoft 服务协议
如果是工作或学校账号，还可能由组织管理员控制账号、服务和数据，不能按照个人 Microsoft 账户的流程判断。
三个平台的控制点对比
下表比较的是官方流程和恢复控制点，不是 Apple、Google、Microsoft 的统一风险排名。
| 平台 | 改密码入口 | 关键恢复与验证控制点 | 时间或限制 | 买家应如何理解 |
|---|---|---|---|---|
| Apple 账户 | 受信任设备；部分情况下可在网页操作 | 受信任设备、受信任电话号码、账户恢复 | 某些关键设置可能等待一小时；账户恢复可能需要几天或更长时间 | 改密码或主要邮箱不等于原有受信任控制点已经消失 |
| Google 账号 | 账号安全设置中的密码入口 | 恢复邮箱、恢复手机号、常用设备、验证器、安全密钥、通行密钥 | 敏感操作可能被限制 7 天；旧恢复方式变更后 7 天内仍可能收到验证码 | 登录成功不等于可以立即执行所有敏感操作 |
| Microsoft 个人账户 | 已知当前密码时可直接修改；忘记密码需走重置流程 | 安全信息、验证器、通行密钥、邮箱和手机号 | 全部旧安全信息被替换时，可能进入 30 天待处理期 | 添加新安全信息不等于旧安全信息立即失效，且凭据转让受条款限制 |
账号控制权检查清单
无论是准备购买，还是已经拿到账号，都可以从以下角度判断风险：
- 是否是个人账号，还是共享账号、家庭组、临时账号或工作/学校账号？
- 你是否能独立使用平台官方流程修改密码，而不需要他人的手机、设备或验证码？
- 原持有者是否仍掌握主要邮箱、恢复邮箱、恢复手机号或受信任电话号码？
- 账号中是否存在原持有者的受信任设备、验证器、安全密钥、通行密钥或恢复代码？
- 是否存在陌生的登录会话、第三方应用授权、邮件转发规则或委托权限？
- 改密码或换绑后，平台是否提示 7 天、30 天或其他安全等待？
- 账号是否绑定支付方式，或包含 Gmail、Outlook、iCloud、云盘、照片、邮件及工作文件？
- 交易凭证是否只是商家或平台的订单记录，而不是平台自己的身份验证结果？
只要关键恢复点仍由别人控制，就不应把这个账号当作稳定的个人账号使用。
已经买了账号，怎样减少数据和资金损失？
- 停止存放个人数据：不要继续添加私人邮箱、照片、通讯录、云盘文件、支付方式或工作资料，也不要复用自己其他服务的密码。
- 迁移已经加入的数据：如果已经把自己的文件或订阅信息放进去，应尽快转移到自己注册的账号；不要查看、下载或保存原持有者的个人数据。
- 检查安全设置：查看当前登录会话、设备、第三方应用授权、邮件转发、订阅和支付方式。不要把“改过密码”当作所有设备都已退出，Google 官方明确说明存在例外设备和应用。
- 保存交易证据：保留商品页面、付款记录、聊天记录、交付信息和账号异常截图，按交易平台或支付机构规则申请退款或提交争议。
- 改用自己的账号：对于邮箱、云盘、照片、办公资料和长期订阅，使用自己注册的账号更容易管理恢复方式和隐私。
- 不要转发验证码或恢复代码：也不要为了“接管”账号而把自己的验证码、支付信息或其他账号凭证交给商家。
如果你只是想比较订阅服务的公开价格，可以把 ReSub 作为报价和风险提示入口。ReSub 官网将自己定位为独立订阅服务比价工具，不直接售卖订阅；实际可用性、售后和换号政策仍应以第三方商家页面为准。比较价格不等于获得平台账号的永久控制权。
FAQ
购买账号后能不能改密码？
有时可以。能否成功取决于平台是否接受当前登录状态、受信任设备、恢复信息或其他身份验证方式。交易本身不会替代这些验证条件；即使改密成功，也要继续检查恢复方式、设备和第三方授权。
能登录账号，是否等于拥有账号？
不等于。登录只证明当前凭据暂时可用，不能证明你控制所有恢复方式、受信任设备和安全信息。共享账号、家庭组和组织账号尤其可能只是临时使用权限。
改密码后，原持有者还能找回吗？
有可能。如果原持有者仍控制受信任设备、恢复邮箱、恢复手机号、验证器、安全密钥或其他恢复信号，后续仍可能触发验证或恢复流程。密码只是控制权的一部分。
改密码和换绑手机号有什么区别？
密码是登录凭据；手机号通常还承担恢复、二次验证和安全通知功能。修改密码不会自动删除所有手机号、设备或验证器，换绑手机号也不一定会立即让旧恢复方式失效。
Google 改了恢复邮箱，旧邮箱还能验证吗？
在恢复信息变更后的 7 天内，Google 仍可能向旧恢复手机号或邮箱发送验证码。这个设置是为了应对未经授权的安全变更，因此换绑完成后仍需要观察一段时间。Google 官方说明
Google 为什么登录了，还是改不了安全信息？
Google 对密码、两步验证和部分账户设置等敏感操作要求额外验证。如果设备、手机号、安全密钥或通行密钥与账号关联时间不足 7 天，或者系统无法确认身份，敏感操作可能被限制 7 天。Google 官方说明
Microsoft 账户为什么会出现 30 天待处理？
通常是因为账号中的全部旧安全信息被删除，并被新的安全信息替换。Microsoft 会在此期间限制部分需要安全验证的操作，并向原安全信息发送通知；这不是普通添加一个新邮箱或手机号必然产生的结果。Microsoft 官方说明
Apple 账户改了主要邮箱后，就归自己了吗？
不一定。Apple 支持在完成验证后修改主要邮箱，但受信任设备、受信任电话号码和账户恢复仍可能影响后续控制权；iCloud 条款也规定账号不可转让。Apple 主要邮箱说明｜Apple iCloud 条款
平台客服会不会把账号判给买家？
不要把客服介入当作买家获得账号控制权的保证。平台通常仍会依据账号身份、安全信息和恢复流程处理问题；Microsoft 还明确说明支持代理不能发送密码重置链接，也不能访问或更改账户详细信息。Microsoft 官方说明
买来的账号能不能存放自己的邮箱和照片？
不建议。账号可能被原持有者恢复，也可能存在其他设备、应用授权或原有个人数据。邮箱、照片、云盘和支付资料应放在自己注册并独立管理的账号中。
