Si usted está usando Autorización de Google Two Step entonces puedes revocar la contraseña de un solo uso que asignaste al teléfono de forma remota desde la configuración de tu cuenta de Google, no creo que esto sea posible a menos que estés usando la autorización de dos pasos.
Ve a tu Google Página de configuración de la cuenta haz clic en el enlace Editar junto a "Verificación de 2 pasos", haz clic en "Administrar contraseñas específicas de aplicaciones", busca en la lista la contraseña asignada a tu antiguo teléfono y haz clic en el enlace "Revocar". La próxima vez que el teléfono intente acceder a tu cuenta de Google, se le debería denegar el acceso y tu hermana verá una advertencia pidiéndole que introduzca la nueva contraseña.
Si no has configurado la autorización de dos pasos entonces, para hacerlo directamente en el teléfono, siempre y cuando el teléfono funcione con Android 2.1 (Eclair) o más reciente, entonces puedes ir a Ajustes -> Cuentas y sincronización -> entonces selecciona la cuenta y deberías tener un Remove account en la parte inferior de la pantalla.
Una vez hecho esto, apaga y vuelve a encender el teléfono (para asegurarte de que no se ejecuten aplicaciones que ya hayan iniciado sesión), y debería ser eliminado.
Ten en cuenta que esto no eliminará todos los datos antiguos del teléfono, sólo eliminará algunos de los datos sincronizados de Google, e impedirá que algo nuevo baje (o suba) de tu cuenta de Google. Para asegurarse de que se eliminen todos los datos antiguos del teléfono, deberá borrar el teléfono con un restablecimiento de fábrica.