启用双重验证(2FA)后,仅凭密码不足以登录:您还需要输入智能手机上的身份验证器应用每 30 秒生成一次的六位数验证码。即使有人知道您的密码,没有您的手机也无法进入您的账户。2FA 在所有套餐(免费和 Premium)中均可使用。
设置双重验证
- 在您的智能手机上安装身份验证器应用,例如 Google Authenticator、FreeOTP 或任何其他基于时间的一次性密码(TOTP)应用。
- 在 admin.hpage.com 登录,点击右上角的用户图标并打开 安全(admin.hpage.com/app/account/security)。
- 在 双重验证 部分,点击 设置双重验证。
- 用您的身份验证器应用扫描显示的二维码。应用现在会显示一个 hPage 的验证码,每 30 秒变化一次。
- 在 手机 TAN 字段中输入当前验证码,点击 启用双重验证。
页面还会显示一个恢复码。请将其记下或保存在安全的地方;如果您丢失手机,就需要它(见下文)。
使用双重验证登录
从现在起,登录分两步进行:输入电子邮件地址和密码后,账户保护 窗口会要求您输入身份验证器应用中的验证码。输入当前验证码并点击 登录。每个验证码只能使用一次,而且错误的验证码与错误的密码同样计算,因此多次错误尝试后,登录会被暂时封锁。
如果您勾选 保持登录,该设备会保持登录状态,在您退出登录或在 自动登录会话 下结束会话之前,您无需在该设备上再次输入验证码。
更换手机或手机丢失
验证码是根据您设置 2FA 时显示的恢复码生成的。在新手机上,在身份验证器应用中手动添加一个账户并输入此恢复码;应用随后会生成与之前相同的验证码。如果您仍持有旧手机,也可以先登录、停用 2FA,然后用新手机重新设置。
停用双重验证
- 打开 安全,点击 停用双重验证。
- 在 手机 TAN 中输入身份验证器应用中的当前验证码。
- 再次点击 停用双重验证 以确认。
您可以随时重新设置 2FA;届时会创建新的二维码和新的恢复码。