账户安全

#概述

本页介绍如何保护您的 Yeap Cloud 账户：设置强密码、找回密码、开启两步验证（2FA），以及查看账户的最近动态。安全相关设置位于 个人设置 > 安全设置（/settings）。

#密码要求

注册、修改密码和重置密码时，新密码都必须满足：

• 至少 8 个字符；
• 同时包含字母和数字。

建议使用密码管理器生成长随机密码，且不要与其他网站共用。

#修改密码

1. 进入 个人设置，切换到 安全设置 标签页。
2. 在 修改密码 区域填写 当前密码、新密码 和 确认新密码。
3. 提交后，新密码立即生效。下次登录请使用新密码。

如果当前密码输入错误，系统会提示"Current password is incorrect"。

#找回密码

忘记密码时，可以通过注册邮箱重置：

1. 在 登录页面 点击 忘记密码?，进入 重置密码 页面（/reset-password）。
2. 输入账户的注册邮箱并提交，按提示完成人机验证。
3. 无论该邮箱是否已注册，页面都会显示相同的提示，以防他人借此探测账户是否存在。如果邮箱属于一个已激活的账户，您会收到一封包含重置链接的邮件。
4. 打开邮件中的链接（有效期 1 小时，且只能使用一次），输入 新密码 和 确认新密码，完成人机验证后提交。
5. 提示重置成功后，使用新密码登录。

#邮箱验证

注册后，如果系统向您发送了验证邮件，请在 24 小时内打开邮件中的验证链接完成验证，验证后账户即被激活。尚未验证就尝试登录时，登录页会提示"邮箱尚未验证"，并提供 重发验证邮件 按钮。

如果注册时页面提示"请等待管理员审核"，说明您的账户采用人工审核方式激活，无需进行邮箱验证，审核通过后即可登录。

您可以在 个人设置 > 个人资料 中修改账户邮箱。新邮箱不能已被其他账户使用。请确保邮箱可以正常收信，以便接收找回密码等邮件。

#两步验证（2FA）

开启两步验证后，登录时除了密码，还需要输入认证器 App 生成的 6 位一次性验证码。Yeap Cloud 使用标准的 TOTP 算法，可以搭配 Google Authenticator、Microsoft Authenticator、1Password、Authy 等任意 TOTP 认证器使用。

#开启两步验证

1. 进入 个人设置 > 安全设置，找到 两步验证 (2FA) 区域，点击 设置两步验证。

2. 用认证器 App 扫描弹窗中的二维码。无法扫码时，可以复制二维码下方的密钥手动添加。

3. 在弹窗中输入认证器 App 显示的 6 位验证码，确认启用。

   Note

   从点击"设置两步验证"开始，需在 10 分钟内完成验证码确认，否则需要重新开始设置。

4. 启用成功后，弹窗会显示 8 个备用码。请立即复制并妥善保存（例如存入密码管理器）。

启用后，两步验证 (2FA) 区域会显示"已启用"，并显示剩余可用的备用码数量。

#使用两步验证登录

1. 在登录页输入用户名和密码，并完成人机验证。
2. 页面切换到验证码输入步骤，输入认证器 App 中当前的 6 位验证码，点击 验证并登录。
3. 如果手机不在身边，点击 使用备用码，输入一个 10 位备用码。该备用码随即作废。

登录挑战在 5 分钟后过期，同一次挑战最多可以尝试 5 次；超时或次数用尽后，需要点击 返回登录 重新输入密码。

#停用两步验证

1. 进入 个人设置 > 安全设置，点击 停用两步验证。
2. 输入 账户密码，以及 验证码 / 备用码（认证器 App 中的 6 位验证码或一个备用码）。
3. 确认后，两步验证被关闭，所有剩余备用码同时失效。

#备用码用完了怎么办

目前不支持单独重新生成备用码。如果备用码即将用完，请先停用两步验证，再重新开启，即可获得一组新的 8 个备用码（同时需要在认证器 App 中重新添加账户）。

#最近动态

控制台首页的 最近动态 卡片显示账户最近 5 条安全相关事件，包括事件说明、时间和来源 IP，例如：

• 登录成功、登录失败（密码错误或两步验证码错误）；
• 修改密码、通过邮件重置密码；
• 开启或停用两步验证；
• 邮箱验证完成。

如果看到不是您本人操作的记录，请立即修改密码并开启两步验证。

#退出登录

点击右上角头像，选择 退出登录。退出后，当前登录凭证失效，"记住我"保持的登录状态也会被撤销。在公共或共享电脑上使用控制台时，请务必在离开前退出登录，且不要勾选"记住我"。