账户安全
使用可靠的身份验证、可用时启用 MFA、谨慎管理会话，并完成网站要求的 Step-Up 检查，保护账户安全。
- 检查账户保护措施查看账户可用的安全设置。
- 启用额外验证因素在账户提供 MFA 选项时完成注册和验证。
- 妥善保存恢复信息将恢复代码保密，并与账户分开存放。
- 检查会话撤销不再认识或使用的会话及连接访问。
- 完成敏感操作验证按要求完成受保护操作所需的 MFA 或 Step-Up 提示。
加强登录安全
密码登录账户应使用独立且不重复的密码，并保护用于验证和恢复的电子邮件账户。登录后打开账户安全设置，查看可用的 MFA 选项。启用 MFA 必须完成网站的验证流程；仅打开设置页面并不会启用验证因素。组织管理的 SSO 还可能受身份提供商的控制措施约束；如果账户安全政策由组织集中管理，请与其管理员协调。
- 登录个人资料后查看安全设置。
- 注册页面提供的 MFA 方式并完成验证。
- 保护恢复邮箱和账户恢复资料。
保护恢复代码和验证因素
如果已注册的验证因素不可用，恢复代码可能有助于重新取得账户访问权，因此请将其保密，并存放在受保护账户之外。不要将代码发送给支持人员，也不要在意外收到的链接中输入代码。如果身份验证器丢失或遭到入侵，请使用账户提供的替换或恢复流程，并完成要求的重新验证。恢复操作可能会使旧验证因素或会话失效；完成前请仔细阅读确认信息。
- 将恢复代码保存在账户之外的安全位置。
- 绝不向他人透露一次性验证码或恢复代码。
- 通过官方安全流程替换丢失或遭入侵的验证因素。
查看并撤销会话
使用会话页面检查账户当前显示的活动会话和已连接访问。撤销不认识或不再使用的会话及受信任设备；页面单独显示已连接应用访问时，也请一并检查。撤销访问可能中断您正在进行的工作，因此操作前请确认所选条目。如果发现无法解释的活动，请先保护账户，再向支持团队说明时间和情况，不要分享身份验证机密信息。
- 打开账户会话页面并检查其中的记录。
- 撤销陌生会话、设备或已连接的应用。
- 更改可能已泄露的凭证，并报告无法解释的活动。
遵循 MFA 和 Step-Up 检查
即使已经成功登录，某些操作仍需要重新验证身份或提供额外验证因素。请在同一正常账户流程中完成提示，并在离开页面前确认请求的操作已成功。Step-Up 检查是有意设置的安全边界；更换访问路径、浏览器状态或账户资料都不能替代所需验证。如果无法完成验证，请使用官方恢复流程或联系支持团队，不要让他人代为绕过控制。
- 完成应用显示的 MFA 或 Step-Up 验证。
- 确认受保护操作的结果状态或成功提示。
- 无法通过验证时，请使用账户恢复流程或联系支持团队。
常见问题
登录一次后，之后就不需要 MFA 了吗？
不是。敏感操作可能要求重新进行 MFA 或 Step-Up 验证。收到提示时请完成验证。
恢复代码应存放在哪里？
请将其保密，并与账户分开存放。不要提供给支持人员，也不要在意外打开的页面中输入。
发现陌生会话时该怎么办？
在会话页面撤销该会话，保护账户凭证；如果活动仍无法解释，请联系支持团队。
支持人员可以绕过丢失的 MFA 验证因素吗？
不可以。请使用官方账户恢复或验证因素替换流程，该流程可能要求额外验证。