你的账户
登录与安全
没有密码。你用通行密钥或邮件链接登录,并添加第二步:身份验证器应用生成的验证码,或实体安全密钥。所有者和管理员必须开启。所有设置都在你的账户 › 安全中。
登录
- 通过通行密钥:使用设备的指纹、面容或 PIN。比链接更快,而且无法被钓鱼。
- 通过邮件链接:只能使用一次,15 分钟内有效。它会打开一个名为“完成登录”的页面,只有一个“登录”按钮,因此会自动打开链接的邮件扫描程序无法替你登录。
通行密钥
你的账户 › 安全中的“通行密钥”卡片会列出你的通行密钥。用“添加通行密钥”添加,也可在那里逐个重命名或移除。移除最后一个通行密钥后,你将通过邮件链接登录。
2 步登录
2 步登录会在每次通过邮件链接登录后要求第二步验证。免费。可任选其一,或两者都用:
- 身份验证器应用:由 Google Authenticator、Microsoft Authenticator、1Password、Authy 或任何生成基于时间验证码(TOTP)的应用给出的 6 位验证码。验证码每 30 秒更换一次。不支持短信。
- 安全密钥,最安全:通过 USB、NFC 或 Lightning 连接的 FIDO2(WebAuthn)密钥。无法被钓鱼。
谁需要
- 所有者和管理员必须开启。开启前,他们可以查看所有页面,但修改仅限所有者或管理员的内容时,会被要求先开启 2 步登录。
- 仅有通行密钥不算,因为邮件链接仍能一步登录。
- 查看者也可以开启,我们建议开启。
开启
在“2 步登录”卡片上打开开关,并选择“身份验证器应用”或“安全密钥”:
- 添加你的应用或密钥。如果是应用,用它扫描 QR 码(或输入页面显示的设置密钥),然后输入它生成的 6 位验证码。如果是密钥,插入它或将其靠近手机,在它闪烁时触摸它。
- 为它命名。名称用于区分你的应用和密钥。
- 保存恢复码。你会获得 10 个一次性恢复码,只在此时显示,按“显示恢复码”前保持遮挡(切换窗口后会再次遮挡)。使用“全部复制”或“下载 .txt”,勾选“我已妥善保存”,然后点“完成”。
开启后
- 你的应用和密钥会一起列出,显示各自的名称、添加时间和上次使用时间。可逐个“重命名”或“移除”。
- 添加备用方式。建议再添加一个应用或密钥:把密钥放在安全的地方,与第一个分开。
- 新的恢复代码会重新生成一组 10 个。旧的恢复码立即失效。
- 移除最后一个应用或密钥会关闭 2 步登录,恢复码也会失效。所有者和管理员不能这样做:请先添加另一种方式,或卸下该角色。
- 关闭它前需要先确认是你本人。你的应用、密钥和恢复码将被移除。所有者和管理员必须保持开启。
开启 2 步登录后的登录
- 点击邮件链接后,在“完成登录”页面点“登录”进入第二步。使用应用:输入它显示的 6 位验证码,输入第六位时即登录。使用密钥:选择“使用安全密钥”,插入密钥或将其靠近手机,然后触摸它。
- 两者都有?“改用安全密钥”或“改用身份验证器应用”可在两者间切换。
- 每个验证码只能用一次。如果不匹配,请输入当前显示的验证码:验证码每 30 秒更换一次。
- 通行密钥同时算作两步。它本身就是设备加上你的指纹、面容或 PIN。
如果丢失了手机或密钥
- 使用你的备用应用或密钥,或选择“改用恢复码”,输入你的 10 个恢复码之一。恢复码形如
k7q2m-9xd4p,每个只能使用一次。 - 然后在你的账户 › 安全中移除丢失的那个,并添加一个新的。
再次确认身份
如果你登录已超过 10 分钟,以下操作会要求再次确认身份:
- 连接或断开支付服务商
- 修改价格
- 正式上线
- 导出你的数据
- 删除你的账户
- 添加团队成员
用“使用我的通行密钥”确认。此设备上没有通行密钥?选择“通过邮件发送链接”:链接 15 分钟内有效,“改用我的通行密钥”可返回。
安全邮件
“新登录”邮件始终开启。每当添加或移除通行密钥、身份验证器应用或安全密钥,以及从新设备登录时,它都会通知你。
会话
- 会话闲置 12 小时后结束,最长持续 30 天。
- 你的账户 › 安全中的“会话”卡片会列出你在哪些地方登录。可退出任意一个,或一次性退出其他所有会话。
工作室与团队成员
工作室包含你的应用、销售、方案和团队。你可以加入多个工作室:用侧边栏底部的账户菜单切换,用“新建工作室”再创建一个。每个工作室有自己的方案。
团队功能属于 Studio 方案:包含 3 人,每增加一人每月 US$5。Starter 和 Pro 仅限一人。每位成员用自己的邮箱和通行密钥登录:不共享账号。邀请链接只能使用一次,7 天内有效。移除某人会立即让其在所有设备上退出登录;其过往操作仍保留在历史记录中。
我们为你保护的内容
- 卡号永远不会经过我们。买家在支付服务商自己的结账页面付款。
- 支付连接的密钥经过加密,断开连接时立即删除。
- 我们从不记录手表的设备 ID 或邮箱。详见你的数据与买家的数据。