安全与双因素认证
安全设置可帮助您保护和审计对账户的访问权限。它们位于设置中的安全板块下，分为三个标签页：双因素认证、会话和活动。
快速概览
- 开启双因素认证并保存您的备用验证码。
- 检查会话标签页，注销任何您不认识的设备。
- 查看活动标签页，根据操作类型筛选，留意任何异常情况。
修改密码的操作位于相邻的账户板块，下文也会提及，因为这也是保障账户安全的一部分。
双因素认证
双因素认证（2FA）要求登录时在密码之外，再输入来自身份验证器应用的6位数字验证码。标签页上的徽章会显示当前状态是开启还是关闭。
开启双因素认证
| 步骤 | 详情 |
|---|---|
| 1. 确认密码 | 首先重新输入当前密码。如果密码错误，操作将在此中止并显示错误；此时尚未启用任何功能。 |
| 2. 添加应用 | 会显示一个手动设置密钥，供您添加到任何支持 TOTP 验证码的身份验证器应用中（Google Authenticator、1Password 等）。这里没有二维码，您需要手动输入或粘贴密钥。 |
| 3. 保存备用验证码 | 一组一次性的备用验证码会与设置密钥一同显示。请将它们存放在安全的地方：每个验证码仅可使用一次，当您无法访问身份验证器应用时，可用它们登录。 |
| 4. 验证 | 输入您的应用生成的6位验证码，然后点击验证并启用。按钮在输完所有6位数字之前保持禁用状态。 |
验证成功后，双因素认证会立即生效，此后每次登录在输入密码后，都会要求您输入验证码（在密码验证通过后会有单独的步骤）。
后续管理
| 操作 | 需要提供 | 详情 |
|---|---|---|
| 重新生成备用验证码 | 仅需密码，无需2FA验证码 | 生成一组全新的验证码，并立即作废旧的一组。如果您已用完大部分验证码，或怀疑它们已泄露，请执行此操作。新验证码会在您输入密码后，在单独的步骤中一次性显示。 |
| 关闭 | 密码 | 关闭双因素认证；后续登录将仅需密码。该按钮以破坏性操作样式显示。 |
验证码被拒通常是因为时钟问题
TOTP 验证码基于时间。如果您确定当前验证码是正确的，但验证一直失败，请检查您的手机或身份验证器应用的时钟是否准确；时钟漂移超过约30到60秒就足以让正确的验证码失效。
备用验证码会在双因素认证完成开启前显示
在设置过程中，备用验证码会在您输入验证码之前，与设置密钥一同生成并显示。如果此时您关闭对话框而未进行验证，双因素认证实际上尚未启用，因此请将这些验证码视为临时的，直到您完成第4步。
如果您完全忘记了密码（而非丢失 2FA 设备），请使用登录界面上的忘记密码功能，详见注册与登录。
会话
当前登录您账户的所有设备，每行代表一个会话。
| 列名 | 显示内容 |
|---|---|
| 设备 | 浏览器和操作系统，从会话的用户代理字符串解析得出（例如"Chrome， Windows"）。无法识别的组合会显示通用标签，而不是留空。您当前的会话带有"本设备"标签。 |
| IP | 会话创建时的 IP 地址，若无记录则显示短横线。 |
| 操作 | 每行（除您正在使用的当前行外）都有一个注销链接。 |
搜索框可根据您输入的设备标签或 IP 进行实时筛选。当您有多个活跃会话时，表格上方会出现注销其他设备按钮，点击后一次性撤销除当前会话外的所有会话；如果您只有一个会话，该按钮将被隐藏。
会话是已登录的浏览器，而非设备
同一台电脑上的两个浏览器，或一个浏览器及其隐私窗口，在此处算作两个独立的会话。每个会话都需要单独注销。
与下面的活动日志不同，会话行不可排序，只能搜索；通常只有少量活跃会话，这种取舍使行保持简洁。在会话加载过程中，会显示占位符行而非空表格，之后会显示您的真实会话或空状态。
活动日志
一个可搜索、可筛选的审计跟踪记录，记录您账户上的事件，每次加载50行。
| 事件 | 备注 |
|---|---|
| 登录 | 在条目下方显示登录时的设备和位置 |
| 设计已删除、已恢复或已永久删除 | 每个操作一个条目，来源是您工作区的任何位置 |
| 媒体（资产）已恢复或已永久删除 | 每个操作一个条目 |
| 控制项 | 行为 |
|---|---|
| 筛选 | 下拉菜单，范围包括所有操作、登录、设计删除、设计恢复或媒体恢复。永久删除事件本身不是独立的筛选选项，但仍会出现在未筛选列表中，并匹配搜索。 |
| 搜索 | 匹配已加载行中的操作、设备和 IP，并非同时搜索全部历史记录。 |
| 时间 | 相对时间戳（如"5分钟前"或"昨天"）；点击列标题可按从新到旧或从旧到新排序。 |
| 加载更多 | 获取接下来的50行；当没有更多内容可加载时，按钮消失。 |
每行还带有一个小型类型徽章（操作的前导部分，如"auth"、"design"或"asset"），方便您快速浏览类别。空状态会说明，一旦有登录和账户操作，它们将在此处显示。
如何使用
开启双因素认证并保存备用验证码
- 打开设置，选择安全，然后点击双因素认证标签页。面板上的徽章在关闭状态时显示为"关闭"。
- 点击启用。在弹出的对话框中输入当前密码，然后点击继续。
- 下一步会同时显示设置密钥和您的备用验证码。在您的身份验证器应用中，通过粘贴设置密钥添加新账户（没有二维码可扫描）。
- 在继续操作之前，请将备用验证码复制到安全的地方。每个验证码只能使用一次，如果您丢失手机，它们是您找回账户的方法。
- 在输入框中输入您的应用当前显示的6位验证码，然后点击验证并启用。徽章将变为"开启"，双因素认证从下次登录起生效。
发现不认识的会话并注销
- 打开设置，然后安全，再点击会话标签页。
- 查看设备和 IP 列。您自己的浏览器会标记为"本设备"，并且没有注销链接。
- 如果某行看起来不熟悉（您从未使用过的浏览器或位置），请点击其注销链接。该会话将立即被撤销并从列表中消失。
- 如果多个会话看起来有问题，或者您只是想重置所有会话，请点击表格上方的注销其他设备按钮，即可撤销除当前浏览器外的所有会话。
- 作为后续措施，修改您的密码（如下所述），使入侵者的凭据失效，并开启双因素认证（如果尚未开启）。
修改密码以便同时注销其他所有设备
- 打开设置，选择账户（而非安全），然后点击修改密码。
- 输入当前密码和一个至少8位的新密码，然后确认。
- 成功后，所有其他会话将自动撤销，因此任何登录了您的账户的设备都会被注销。如果当前密码错误，会显示错误提示，且不会发生任何变化。
将活动日志筛选为仅显示登录事件
- 打开设置，然后安全，再点击活动标签页。
- 使用顶部的筛选下拉菜单，选择登录。每个登录行下方会显示来源设备和 IP。
- 点击时间列标题可切换排序（从新到旧或从旧到新），点击加载更多可按每次50行的批次拉取更早的记录。
常见任务
- 刷新备用验证码： 安全、双因素认证标签页，重新生成备用验证码，输入密码。新验证码出现后，旧验证码立即失效。
- 仅注销一个设备： 安全、会话标签页，点击该行的注销链接。
- 一次性注销其他所有设备： 安全、会话标签页，点击注销其他设备。
- 关闭双因素认证： 安全、双因素认证标签页，点击关闭，输入密码。
故障排除
| 问题 | 原因及解决办法 |
|---|---|
| 在设置或登录时6位验证码被拒 | 几乎总是手机时钟漂移。开启设备的自动时间设置，等待下一次验证码生成后重试。 |
| 丢失了备用验证码，但仍有身份验证器应用 | 正常登录，然后在安全设置中重新生成一组新的验证码。旧验证码会立即失效，请妥善保存新验证码。 |
| 同时丢失了应用和验证码 | 备用验证码是丢失设备后唯一的自助恢复方法。如果没有这两者，请使用忘记密码功能取回账户，然后重新设置双因素认证。 |
| 某一行没有注销链接 | 该行是您当前的浏览器，标记为"本设备"。您无法撤销当前正在使用的会话，请正常注销。 |
| "注销其他设备"按钮不见了 | 仅当您有多个活跃会话时才会显示。如果只有一个会话，则没有其他设备可撤销。 |
| 重新生成备用验证码时要求输入密码而非2FA验证码 | 这是预期行为。重新生成和关闭操作都通过密码验证，而启用操作则通过应用生成的验证码验证。 |
开启双因素认证
双因素认证是保护您账户最有效的措施，设置只需要一分钟。