账号安全:登录密码与两步验证(2FA)

账号安全是资源安全的第一道门,建议所有用户开启两步验证。

修改登录密码

• 已登录:进入 设置 → 安全 修改;
• 忘记密码:在登录页点「忘记密码」,通过注册邮箱重置。

注意:账号登录密码和 VPS 的 root 密码是两回事,VPS 密码重置见 忘记密码怎么办?登录密码与 VPS root 密码重置。

开启两步验证(2FA)

• 进入 设置 → 安全;
• 按引导用身份验证器 App(如 Google Authenticator)扫码绑定;
• 妥善保存恢复代码——手机丢失时凭它找回账号。

开启后,每次登录除密码外还需输入动态验证码,即使密码泄露账号也不会被直接登入。

账号被锁定?

连续多次输错密码后,账号会被临时锁定以防暴力破解。请稍后再试,或直接走「忘记密码」重置。

更多建议

• 注册邮箱请完成验证并保持可用——密码重置、重要通知都依赖它;
• 平台的敏感操作(如销毁服务器)会要求再次输入密码确认,属正常安全机制;
• API 密钥等凭据请妥善保管,泄露后立即在设置中吊销重签。