账户安全
🔐
打开控制台 → 设置 → 安全，可以查看账户在哪些地方登录、开启双重验证、管理已知设备并查阅登录历史。所有方案都包含这些功能。
活跃会话
顶部区域列出您当前的会话以及账户上的其他所有会话，并显示对应设备与最近活动时间。
- 撤销结束某一个其他会话。
- 撤销其他全部结束除当前使用之外的所有会话。
- 登出所有设备结束包括当前在内的所有会话，之后需要重新登录。
发现不认识的会话请立即撤销，然后修改密码。
双重验证
双重验证（2FA）使用验证器应用生成的动态码。它是可选功能，开启前一直处于关闭状态。
- 如果您一直只用 Google 登录，请先设置账户密码 —— 2FA 通过密码确认。可在设置 → 账户中添加。
- 点击开启并输入密码，然后用验证器应用扫描二维码。
- 将备份码保存在安全的位置并确认已保存。万一丢失验证器应用，它们是您重新登录的途径。
- 输入应用中显示的 6 位验证码即可完成绑定。
关闭 2FA 同样需要密码。开启和关闭都会向您发送确认邮件。
开启 2FA 后，登录时改用验证器应用验证，下面所说的邮件登录验证码将不再适用于您。
已知设备与登录验证码
您登录过的设备会以名称、添加时间和最近使用时间列出。设备不再属于您时请移除；该设备下次使用密码登录时必须重新验证。
当您在不在该列表中的设备上使用密码登录时，我们会向您发送一封含 6 位验证码的邮件，输入后才会建立会话。为避免打扰，有两个例外：
- 首次登录不做验证，因为此时还没有需要保护的历史记录。
- Google 登录与魔法链接登录不做验证，因为这类登录本身已经证明您掌控该邮箱。新设备会直接记录为已知设备。
登录历史与安全提醒邮件
登录历史显示账户最近的登录记录：时间、所用方式、设备以及大致位置。
发生与安全相关的事件时，astrostock 也会通过邮件通知您。
| 邮件 | 发送时机 |
|---|---|
| 新设备登录 | 账户在此前未见过的设备上被使用 |
| 密码已修改 | 账户密码被修改 |
| 已添加密码 | 此前仅用 Google 登录的账户新增了密码 |
| 请求重置密码 | 使用 Google 登录的账户收到重置请求 |
| 已开启双重验证 | 2FA 绑定完成 |
| 已关闭双重验证 | 2FA 被关闭 |
这些邮件只是通知，不会要求您回复。astrostock 绝不会通过邮件或消息向您索取密码、2FA 验证码或备份码。
发现异常时
- 打开设置 → 安全，撤销您不认识的会话。
- 移除陌生设备，使其必须重新验证。
- 在设置 → 账户中修改密码。
- 如果尚未开启双重验证，请开启。
- 若无法重新进入账户，请联系 [email protected]。