Docuslice 支持用 Google、Apple,或者邮箱加一次性验证码登录。通行密钥是第四种选择, 它最快,也最能抵御钓鱼。
通行密钥是什么
通行密钥是一份存放在您设备上的凭据,用本来就能解锁这台设备的方式来解锁它 — Face ID、Touch ID、指纹、Windows Hello、您的锁屏,或者一枚硬件安全密钥。
没有什么需要记,也没有什么需要输入。传输途中同样没有什么可被窃取的:密钥本身从不离开您的设备, 因此它无法被钓鱼、被截获,也无法在伪造的登录页面上被重复使用。
添加一个
- 像平时一样登录。
- 打开账户设置中的安全页面。
- 选择切换到通行密钥,并用您的设备解锁方式确认。
您常用的每一台设备都添加一个。如果您所在的平台会同步通行密钥 — Apple 或 Google 账户, 又或者密码管理器 — 那么一个通行密钥可能已经能在您的好几台设备上通用了。
注册通行密钥实际会改变什么
**切换到通行密钥会关闭邮件验证码。**从此以后,您的账户用通行密钥登录,索取一次性验证码的请求会被拒绝。 这正是它的用意 — 验证码是进入账户最薄弱的一条路,把它关掉,安全上的收益大半就来自于此。
所以在注册之前,请先弄清楚您的后备方案:
- 如果您的账户关联了 Google 或 Apple 登录,那它仍然可用。设备丢失时,这就是恢复途径。
- 通过 Apple 或 Google 账户、或者密码管理器同步的通行密钥,能挺过设备丢失, 因为通行密钥并不只存在于那一台设备上。
您可以在同一个页面移除通行密钥,只有一个例外:当您的账户设定为使用通行密钥登录时, 您无法移除最后一个。请先添加另一个,或者先把登录方式切回去。
双重验证
安全页面还提供一种双重验证模式:通行密钥加上邮件验证码,两者都必须。它是最强的选项,也是最慢的。 无论是打开还是关闭它,都会要求一次邮件验证码,因此任何一个方向都不可能被一个只拿到您已解锁设备的人扭转。
用通行密钥登录
选择使用通行密钥登录,并用您的设备解锁方式确认。不需要邮箱,不需要验证码,也不用等消息。
您没有申请过的一次性验证码
如果收到一个您并没有索取的验证码,说明有人把您的邮箱地址输进了登录页面。
**您的账户没有被攻破。**验证码本身什么也做不了 — 它必须由掌握收件箱的那个人输入,而且它会过期。 不理会这封邮件,就不会有任何登录发生。
值得做的事:
- 不要把验证码转发给任何人。任何客服流程都不会向您索取它。
- 切换到通行密钥,这会彻底关掉通往您账户的验证码这条路。
- 如果邮件持续不断地到来,请告诉我们: [email protected] — 反复出现的请求是我们希望知道的信号。
保持账户安全
- 安全页面可以让您从其他设备退出登录,或者一次性退出全部设备。设备丢失或被盗时,这是第一件要做的事。
- 时不时检查一下您已注册的设备,把不认识的都移除掉。
- 您的账户保存的是套餐和偏好设置。它并不保存您的项目 — 项目在制作它们的那台设备上,从不会被上传。 请参阅项目以及您的作品保存在哪里。