这是什么
这是商户后台「设置」下的「安全」页面（页面标题「安全」，副标题「管理您的账户安全设置」），从设置进入。它把账户的所有安全设置集中在一处，你在这里可以：更改登录密码、开启/管理双重身份验证（验证器 App 或短信）、添加通行密钥、设置恢复邮箱、绑定或更改手机号，以及查看当前在哪些设备上登录并退出可疑会话。想加固账户、改密码、开两步验证、或把别的设备踢下线时，都来这个页面。 页面顶部有一个账户安全概览，根据你是否已开启两步验证、添加通行密钥、验证恢复邮箱给出一个「X/3 项安全检查通过」的评分，未满分时会提示可改进的地方。操作步骤
更改密码：- 在「认证」区「密码」一行点「更改密码」。
- 依次填「当前密码」「新密码」「确认新密码」；若已开启双重身份验证，还需填一栏「身份验证器代码」（6 位）。
- 点「更新密码」。改成功后会提示「密码修改成功，请重新登录」并自动退出，需用新密码重新登录。
- 在「双重身份验证」区点「设置双重身份验证」。
- 用手机上的验证器 App（如 Google Authenticator、Microsoft Authenticator、1Password、Authy）扫描二维码；扫不了可点「或手动输入此密钥」复制密钥手动添加。还没装 App 时，弹窗内有几款常用 App 的下载链接。
- 点「下一步」，输入 App 显示的 6 位验证码，点「启用双重身份验证」。
- 系统随即显示一组恢复码——这些码只显示这一次，请立即点「复制」或「下载」保存到安全的地方，然后点「完成」。
- 「查看恢复码」：输入验证器 6 位代码后查看当前恢复码。
- 「更新验证器」：换新手机时把验证器重新绑定到新设备——先验证身份，再扫新的二维码，旧验证码随之失效。
- 「禁用双重身份验证」：关闭两步验证，需先通过验证器验证身份确认。
- 在「通行密钥」区点「添加通行密钥」。
- 给这个通行密钥起个名字（如「MacBook Touch ID」），点「注册通行密钥」。
- 按浏览器提示完成指纹 / 面容 / 安全密钥验证即可。已添加的通行密钥可在「⋯」菜单里「重命名」或「移除」。
- 在「恢复邮箱」区点「添加邮箱」，输入一个与主登录邮箱不同的邮箱地址，点「添加邮箱」。
- 系统会向该邮箱发送验证链接，此时邮箱显示「待验证」；点邮件里的链接后变为「已验证」。要移除时点该邮箱一行的「移除」。
字段与状态含义
账户安全概览：
手机号状态：
双重身份验证：
通行密钥：
恢复邮箱：
活跃会话：
边界与常见处理
- 改完密码被退出登录：这是正常的安全设计，改密码后需用新密码重新登录。
- 改密码时提示要填验证器代码：账户已开启双重身份验证，改密码需同时输入验证器 6 位代码。
- 恢复码只显示一次：开启双重身份验证后出现的恢复码不会再次完整显示，请当场复制或下载保存；之后可用「查看恢复码」再次调取。
- 换手机了、验证器丢了：用「更新验证器」把验证器重新绑到新设备；若连旧验证器都用不了，用之前保存的恢复码登录后再重新设置。
- 短信验证开关打不开 / 提示先绑手机号：短信验证需要一个已验证的手机号，先在「手机号」一行完成绑定再开启。
- 关不掉短信验证：当短信是你唯一的第二验证方式时不能关闭，需先启用其他验证方式（如验证器）再关短信。
- 恢复邮箱一直是「待验证」：验证链接还没点，去该邮箱收件箱点链接激活；每个账户只能设一个恢复邮箱，需与主登录邮箱不同。
- 看到不认识的登录会话：对该会话点「撤销」立即退出它，并尽快更改密码、开启双重身份验证。
- 通行密钥注册失败：通常是浏览器生物识别提示被取消或设备不支持，重试并按浏览器提示完成指纹/面容验证。
常见问法（Q→A）
- Q：在哪里改登录密码？ A：设置 > 安全 >「密码」一行点「更改密码」，填当前密码和新密码；改完会要求用新密码重新登录。
- Q：改密码为什么把我退出登录了？ A：这是正常安全机制，密码更改成功后会自动退出，用新密码重新登录即可。
- Q：怎么开启两步验证 / 双重身份验证？ A：安全页「双重身份验证」区点「设置双重身份验证」，用验证器 App 扫二维码，输入 6 位验证码启用，并保存好恢复码。
- Q：用哪个验证器 App？ A：Google Authenticator、Microsoft Authenticator、1Password、Authy 等任一 TOTP 应用都可以，设置弹窗里也有下载链接。
- Q：能用短信收验证码吗？ A：可以，在「双重身份验证」的「短信验证」打开开关，前提是已绑定并验证了手机号。
- Q：恢复码是什么？弄丢了怎么办？ A：恢复码是无法使用验证器时用来登录的一次性备用码；可在「身份验证器应用」的「⋯」菜单里「查看恢复码」再次查看。
- Q：换手机了，验证器怎么迁移？ A：在「身份验证器应用」的「⋯」菜单点「更新验证器」，验证身份后扫新设备上的新二维码，旧码会失效。
- Q：怎么关闭双重身份验证？ A：在「身份验证器应用」的「⋯」菜单点「禁用双重身份验证」，按提示验证身份确认；关闭会降低账户安全性。
- Q：通行密钥是什么？怎么加？ A：通行密钥让你用指纹、面容或安全密钥免密码登录；在「通行密钥」区点「添加通行密钥」，命名后按浏览器提示完成生物识别。
- Q：恢复邮箱有什么用？怎么设？ A：用于账户恢复和安全提醒；在「恢复邮箱」区「添加邮箱」，填一个与主邮箱不同的地址，再去邮箱点验证链接激活。
- Q：主邮箱能删吗？ A：不能，主登录邮箱是锁定的，只能添加/移除额外的恢复邮箱。
- Q：怎么看我在哪些设备登录了？ A：安全页「活跃会话」区列出所有已登录设备的浏览器、系统、位置、IP 和最后活跃时间。
- Q：怎么把其他设备踢下线？ A：对单个会话点「撤销」，或点「退出全部」并输入密码，一次性退出除当前设备外的所有会话。
- Q：怀疑账户被盗怎么办？ A：先在「活跃会话」撤销可疑登录或「退出全部」，再更改密码并开启双重身份验证加固账户。
- Q：账户安全概览的评分是怎么算的？ A：看你是否已开启两步验证、添加通行密钥、验证恢复邮箱三项，每完成一项加一分，满分 3 分。
- Q：怎么绑定或更改手机号？ A：在「认证」区「手机号」一行点「设置」或「更改」，填号码、获取并输入 6 位验证码后提交。