帳戶安全
🔐
開啟控制台 → 設定 → 安全，可以檢視帳戶在哪些地方登入、啟用雙重驗證、管理已知裝置並查閱登入紀錄。所有方案都包含這些功能。
使用中的工作階段
最上方區塊會列出您目前的工作階段與帳戶上的其他所有工作階段，並顯示對應裝置與最近活動時間。
- 撤銷會結束某一個其他工作階段。
- 撤銷其他全部會結束除目前使用之外的所有工作階段。
- 登出所有裝置會結束包含目前在內的所有工作階段，之後需要重新登入。
發現不認識的紀錄請立即撤銷，然後變更密碼。
雙重驗證
雙重驗證（2FA）使用驗證器應用程式產生的動態碼。這是選用功能，啟用前一直處於關閉狀態。
- 如果您一直只用 Google 登入，請先設定帳戶密碼 —— 2FA 以密碼確認。可在設定 → 帳戶中新增。
- 按下啟用並輸入密碼，然後以驗證器應用程式掃描 QR code。
- 將備用碼保存在安全的位置並確認已保存。萬一遺失驗證器應用程式，它們是您重新登入的方式。
- 輸入應用程式顯示的 6 位數驗證碼即可完成綁定。
停用 2FA 同樣需要密碼。啟用與停用都會寄送確認信給您。
啟用 2FA 後，登入時改以驗證器應用程式驗證，下方所述的電子郵件登入碼將不再適用於您。
已知裝置與登入驗證碼
您登入過的裝置會以名稱、加入時間與最近使用時間列出。裝置不再屬於您時請移除；該裝置下次以密碼登入時必須重新驗證。
當您在不在該清單中的裝置上以密碼登入時，我們會寄送含 6 位數驗證碼的信件，輸入後才會建立工作階段。為避免造成干擾，有兩個例外：
- 首次登入不會要求驗證，因為此時還沒有需要保護的紀錄。
- Google 登入與魔法連結登入不會要求驗證，因為這類登入本身已證明您掌控該信箱。新裝置會直接記錄為已知裝置。
登入紀錄與安全提醒信件
登入紀錄會顯示帳戶最近的登入：時間、使用的方式、裝置與大致位置。
發生與安全相關的事件時，astrostock 也會以電子郵件通知您。
| 信件 | 寄送時機 |
|---|---|
| 新裝置登入 | 帳戶在先前未見過的裝置上被使用 |
| 密碼已變更 | 帳戶密碼被變更 |
| 已新增密碼 | 先前僅以 Google 登入的帳戶新增了密碼 |
| 要求重設密碼 | 以 Google 登入的帳戶收到重設要求 |
| 已啟用雙重驗證 | 2FA 綁定完成 |
| 已停用雙重驗證 | 2FA 被關閉 |
這些信件只是通知，不會要求您回覆。astrostock 絕不會透過電子郵件或訊息向您索取密碼、2FA 驗證碼或備用碼。
發現異常時
- 開啟設定 → 安全，撤銷您不認識的工作階段。
- 移除陌生裝置，使其必須重新驗證。
- 在設定 → 帳戶中變更密碼。
- 若尚未啟用雙重驗證，請啟用。
- 若無法重新進入帳戶，請聯絡 [email protected]。