密码与 2FA

修改密码

1. 打开账户页面，找到“密码”卡片。
2. 输入当前密码，然后输入新密码及其确认。输入时会高亮显示密码要求。
3. 点击“修改密码”。

双因素认证（2FA）

启用双因素认证后，每次登录除密码外还需输入一次性 6 位验证码。若不启用，攻击者只需一个密码即可入侵。

1. 在“双因素认证”卡片中点击“启用”。
2. 使用身份验证器应用（Google Authenticator、1Password 等）扫描 二维码。
3. 输入应用中显示的 6 位验证码进行确认。
4. 保存好您的备用代码——在无法使用应用时可用它们登录。

• 登录时您可以输入应用中的验证码、使用备用代码，或通过 Telegram 接收验证码（如已关联机器人）。
• 禁用双因素认证需要两个步骤：先验证密码，再验证一个有效的验证码。
• 您有 3 次机会尝试关闭它：密码错误和代码错误会合并计数。第三次出错后，关闭功能会被暂时锁定，需要重新获取代码。

活动会话

账户页面上的"活动会话"卡片显示了账户当前登录的设备。卡片标题处有"设备：N"计数器。

• 每一行显示设备信息（浏览器及其类型）、IP 地址，以及已知情况下的城市和运营商。
• "登录时间" — 会话创建的时间；"活动时间" — 最近一次访问服务的时间。
• 您正在阅读本页面所使用的会话会标记为"当前"。
• 行内的"结束"按钮会断开单个设备；标题处的"结束所有其他会话"会断开除当前设备外的所有设备（该按钮仅在存在至少一个其他会话时出现）。
• 两个操作都需要确认——分别在"结束此会话？"或"结束所有其他会话？"窗口中确认。
• 从已断开的设备再次登录时需要输入密码。