> ## Documentation Index
> Fetch the complete documentation index at: https://developers.uqpay.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 安全

> 商户后台「设置 > 安全」页，集中管理账户安全：改登录密码、双重身份验证（验证器/短信）、通行密钥、恢复邮箱、绑定手机号，以及查看和退出已登录的会话。

## 这是什么

这是商户后台「**设置**」下的「**安全**」页面（页面标题「安全」，副标题「管理您的账户安全设置」），从设置进入。它把账户的所有安全设置集中在一处，你在这里可以：更改登录密码、开启/管理双重身份验证（验证器 App 或短信）、添加通行密钥、设置恢复邮箱、绑定或更改手机号，以及查看当前在哪些设备上登录并退出可疑会话。想加固账户、改密码、开两步验证、或把别的设备踢下线时，都来这个页面。

页面顶部有一个**账户安全概览**，根据你是否已开启两步验证、添加通行密钥、验证恢复邮箱给出一个「X/3 项安全检查通过」的评分，未满分时会提示可改进的地方。

## 操作步骤

**更改密码：**

1. 在「认证」区「密码」一行点「**更改密码**」。
2. 依次填「**当前密码**」「**新密码**」「**确认新密码**」；若已开启双重身份验证，还需填一栏「**身份验证器代码**」（6 位）。
3. 点「**更新密码**」。改成功后会提示「密码修改成功，请重新登录」并自动退出，需用新密码重新登录。

**开启双重身份验证（验证器 App）：**

1. 在「双重身份验证」区点「**设置双重身份验证**」。
2. 用手机上的验证器 App（如 Google Authenticator、Microsoft Authenticator、1Password、Authy）**扫描二维码**；扫不了可点「或手动输入此密钥」复制密钥手动添加。还没装 App 时，弹窗内有几款常用 App 的下载链接。
3. 点「**下一步**」，输入 App 显示的 **6 位验证码**，点「**启用双重身份验证**」。
4. 系统随即显示一组**恢复码**——这些码只显示这一次，请立即点「**复制**」或「**下载**」保存到安全的地方，然后点「**完成**」。

**开启短信验证（需已绑定手机号并已开启验证器）：** 在「双重身份验证」区「短信验证」一行打开开关。若还没绑定已验证的手机号，会弹出提示先去绑定手机号。

**管理已开启的验证器**（在「身份验证器应用」一行右侧「⋯」菜单）：

* 「**查看恢复码**」：输入验证器 6 位代码后查看当前恢复码。
* 「**更新验证器**」：换新手机时把验证器重新绑定到新设备——先验证身份，再扫新的二维码，旧验证码随之失效。
* 「**禁用双重身份验证**」：关闭两步验证，需先通过验证器验证身份确认。

**添加通行密钥：**

1. 在「通行密钥」区点「**添加通行密钥**」。
2. 给这个通行密钥起个名字（如「MacBook Touch ID」），点「**注册通行密钥**」。
3. 按浏览器提示完成指纹 / 面容 / 安全密钥验证即可。已添加的通行密钥可在「⋯」菜单里「**重命名**」或「**移除**」。

**设置恢复邮箱：**

1. 在「恢复邮箱」区点「**添加邮箱**」，输入一个与主登录邮箱不同的邮箱地址，点「**添加邮箱**」。
2. 系统会向该邮箱发送验证链接，此时邮箱显示「**待验证**」；点邮件里的链接后变为「**已验证**」。要移除时点该邮箱一行的「**移除**」。

**绑定 / 更改手机号：** 在「认证」区「手机号」一行点「**设置**」（未绑定）或「**更改**」（已绑定），在弹窗里填手机号、点发送验证码、输入收到的 6 位验证码后提交。

**查看与退出登录会话：** 在「活跃会话」区可看到所有已登录的设备。对某个非当前会话点「**撤销**」即可退出该设备；点右上角「**退出全部**」并输入密码确认，可一次性退出除当前设备外的所有会话。

## 字段与状态含义

**账户安全概览：**

| 字段 / 状态     | 含义（商户视角）                             |
| ----------- | ------------------------------------ |
| X/3 项安全检查通过 | 已完成的安全项数量，满分 3 项（两步验证、通行密钥、恢复邮箱各算一项） |
| 您的账户安全等级较高  | 三项安全检查全部通过                           |
| 您的账户安全有提升空间 | 尚有安全项未完成，可按提示加固                      |
| 安全建议        | 未开启两步验证时显示，建议「启用双重身份验证以增强安全性」        |

**手机号状态：**

| 状态  | 含义                     |
| --- | ---------------------- |
| 已验证 | 手机号已绑定并验证，可用于账户恢复和短信验证 |
| 未绑定 | 尚未绑定手机号                |

**双重身份验证：**

| 字段 / 状态   | 含义                                              |
| --------- | ----------------------------------------------- |
| 身份验证器应用   | 用 Google Authenticator、Authy 等 TOTP 应用生成 6 位验证码 |
| 短信验证      | 通过短信接收 6 位验证码作为第二验证方式                           |
| 活跃        | 该验证方式已启用、正在生效                                   |
| 双重身份验证未设置 | 尚未开启任何两步验证方式                                    |
| 恢复码       | 无法使用验证器时用来登录的一次性备用码，每个仅可使用一次                    |

**通行密钥：**

| 字段 / 状态 | 含义                             |
| ------- | ------------------------------ |
| 内置 / 外部 | 通行密钥类型：内置=设备自带（指纹/面容），外部=安全密钥等 |
| 已添加     | 该通行密钥的添加日期                     |
| 最后使用    | 该通行密钥最近一次使用的时间                 |
| 已同步     | 该通行密钥已在多设备间同步                  |

**恢复邮箱：**

| 字段 / 状态 | 含义                   |
| ------- | -------------------- |
| 主邮箱     | 主登录邮箱，锁定不可移除         |
| 已验证     | 恢复邮箱已通过邮件链接验证、已生效    |
| 待验证     | 恢复邮箱已填写，但尚未点邮件链接完成验证 |

**活跃会话：**

| 字段 / 状态 | 含义                           |
| ------- | ---------------------------- |
| 当前      | 你正在使用的这个会话                   |
| 位置 / IP | 该登录会话的地理位置和 IP（取不到位置时显示「未知」） |
| 最后活跃时间  | 该会话最近一次活动时间                  |

## 边界与常见处理

* **改完密码被退出登录**：这是正常的安全设计，改密码后需用新密码重新登录。
* **改密码时提示要填验证器代码**：账户已开启双重身份验证，改密码需同时输入验证器 6 位代码。
* **恢复码只显示一次**：开启双重身份验证后出现的恢复码不会再次完整显示，请当场复制或下载保存；之后可用「查看恢复码」再次调取。
* **换手机了、验证器丢了**：用「更新验证器」把验证器重新绑到新设备；若连旧验证器都用不了，用之前保存的恢复码登录后再重新设置。
* **短信验证开关打不开 / 提示先绑手机号**：短信验证需要一个已验证的手机号，先在「手机号」一行完成绑定再开启。
* **关不掉短信验证**：当短信是你唯一的第二验证方式时不能关闭，需先启用其他验证方式（如验证器）再关短信。
* **恢复邮箱一直是「待验证」**：验证链接还没点，去该邮箱收件箱点链接激活；每个账户只能设一个恢复邮箱，需与主登录邮箱不同。
* **看到不认识的登录会话**：对该会话点「撤销」立即退出它，并尽快更改密码、开启双重身份验证。
* **通行密钥注册失败**：通常是浏览器生物识别提示被取消或设备不支持，重试并按浏览器提示完成指纹/面容验证。

## 常见问法（Q→A）

* **Q：在哪里改登录密码？** A：设置 > 安全 >「密码」一行点「更改密码」，填当前密码和新密码；改完会要求用新密码重新登录。
* **Q：改密码为什么把我退出登录了？** A：这是正常安全机制，密码更改成功后会自动退出，用新密码重新登录即可。
* **Q：怎么开启两步验证 / 双重身份验证？** A：安全页「双重身份验证」区点「设置双重身份验证」，用验证器 App 扫二维码，输入 6 位验证码启用，并保存好恢复码。
* **Q：用哪个验证器 App？** A：Google Authenticator、Microsoft Authenticator、1Password、Authy 等任一 TOTP 应用都可以，设置弹窗里也有下载链接。
* **Q：能用短信收验证码吗？** A：可以，在「双重身份验证」的「短信验证」打开开关，前提是已绑定并验证了手机号。
* **Q：恢复码是什么？弄丢了怎么办？** A：恢复码是无法使用验证器时用来登录的一次性备用码；可在「身份验证器应用」的「⋯」菜单里「查看恢复码」再次查看。
* **Q：换手机了，验证器怎么迁移？** A：在「身份验证器应用」的「⋯」菜单点「更新验证器」，验证身份后扫新设备上的新二维码，旧码会失效。
* **Q：怎么关闭双重身份验证？** A：在「身份验证器应用」的「⋯」菜单点「禁用双重身份验证」，按提示验证身份确认；关闭会降低账户安全性。
* **Q：通行密钥是什么？怎么加？** A：通行密钥让你用指纹、面容或安全密钥免密码登录；在「通行密钥」区点「添加通行密钥」，命名后按浏览器提示完成生物识别。
* **Q：恢复邮箱有什么用？怎么设？** A：用于账户恢复和安全提醒；在「恢复邮箱」区「添加邮箱」，填一个与主邮箱不同的地址，再去邮箱点验证链接激活。
* **Q：主邮箱能删吗？** A：不能，主登录邮箱是锁定的，只能添加/移除额外的恢复邮箱。
* **Q：怎么看我在哪些设备登录了？** A：安全页「活跃会话」区列出所有已登录设备的浏览器、系统、位置、IP 和最后活跃时间。
* **Q：怎么把其他设备踢下线？** A：对单个会话点「撤销」，或点「退出全部」并输入密码，一次性退出除当前设备外的所有会话。
* **Q：怀疑账户被盗怎么办？** A：先在「活跃会话」撤销可疑登录或「退出全部」，再更改密码并开启双重身份验证加固账户。
* **Q：账户安全概览的评分是怎么算的？** A：看你是否已开启两步验证、添加通行密钥、验证恢复邮箱三项，每完成一项加一分，满分 3 分。
* **Q：怎么绑定或更改手机号？** A：在「认证」区「手机号」一行点「设置」或「更改」，填号码、获取并输入 6 位验证码后提交。