你的帳號
登入與安全性
沒有密碼。你用通行金鑰或電子郵件連結登入，並加上第二個步驟：驗證器應用程式產生的代碼，或實體安全金鑰。擁有者和管理員必須開啟。所有設定都在「你的帳號」的「安全性」中。
登入
- 使用通行金鑰：用裝置的指紋、臉部或 PIN。比連結更快，而且無法被網路釣魚。
- 使用電子郵件連結：只能使用一次，有效 15 分鐘。它會開啟「完成登入」頁面，頁面上只有一個「登入」按鈕，因此會自動開啟連結的郵件掃描程式無法替你登入。
通行金鑰
「你的帳號」的「安全性」中的「通行金鑰」卡片會列出你的通行金鑰。用「新增通行金鑰」新增，也可在那裡重新命名或移除。移除最後一個通行金鑰後，你將以電子郵件連結登入。
2 步驟登入
2 步驟登入會在每次以電子郵件連結登入後要求第二個步驟。免費使用。可任選一種，或兩種都用：
- 驗證器應用程式：Google Authenticator、Microsoft Authenticator、1Password、Authy 或任何產生時間型代碼（TOTP）的應用程式所顯示的 6 位數代碼。代碼每 30 秒更換一次。不使用簡訊。
- 安全金鑰，最安全：透過 USB、NFC 或 Lightning 連接的 FIDO2（WebAuthn）金鑰。無法被網路釣魚。
誰需要開啟
- 擁有者和管理員必須開啟。開啟前，他們可以查看所有頁面，但若要變更僅限擁有者或管理員的項目，會被要求先開啟 2 步驟登入。
- 只有通行金鑰不算數，因為電子郵件連結仍能讓你只用一個步驟登入。
- 檢視者也可以開啟，我們建議開啟。
開啟
在「2 步驟登入」卡片上，開啟開關並選擇「驗證器應用程式」或「安全金鑰」：
- 新增你的應用程式或金鑰。若是應用程式，用它掃描 QR 碼（或輸入顯示的設定金鑰），再輸入它產生的 6 位數代碼。若是金鑰，請插入或靠近手機，並在閃爍時觸碰它。
- 為它命名。名稱可區分你的各個應用程式和金鑰。
- 儲存你的復原碼。你會取得 10 個一次性代碼，只在此時顯示，按「顯示代碼」前會被遮住（切換視窗時會再次遮住）。使用「全部複製」或「下載 .txt」，勾選「我已存放在安全的地方」，然後按「完成」。
開啟之後
- 你的應用程式和金鑰會一起列出，顯示各自的名稱、新增時間和上次使用時間。可分別「重新命名」或「移除」。
- 新增備用方式。建議再加一個驗證器應用程式或金鑰：把金鑰放在安全的地方，與第一個分開。
- 新的復原碼會產生一組新的 10 個代碼。舊代碼立即失效。
- 移除最後一個應用程式或金鑰會關閉 2 步驟登入，復原碼也會失效。擁有者和管理員無法這樣做：請先新增其他方式，或卸下該角色。
- 關閉時會先要求你確認身分。你的應用程式、金鑰和復原碼都會被移除。擁有者和管理員必須保持開啟。
開啟 2 步驟登入時如何登入
- 點開電子郵件連結後，在「完成登入」按「登入」，即進入第二個步驟。使用應用程式：輸入它顯示的 6 位數代碼，輸入第六位數時即完成登入。使用金鑰：選擇「使用安全金鑰」，插入金鑰或靠近手機，然後觸碰它。
- 兩者都有？用「改用安全金鑰」或「改用驗證器應用程式」在兩者間切換。
- 每個代碼只能用一次。若不相符，請輸入目前顯示的代碼：代碼每 30 秒更換一次。
- 通行金鑰同時算作兩個步驟。它本身就是裝置加上你的指紋、臉部或 PIN。
如果你遺失手機或金鑰
- 使用備用的應用程式或金鑰，或選擇「改用復原碼」，輸入你 10 個代碼中的一個。代碼格式如
k7q2m-9xd4p，每個只能使用一次。 - 然後在「你的帳號」的「安全性」中移除遺失的那個，並新增一個。
再次確認身分
若你登入已超過 10 分鐘，以下操作會要求你再次確認身分：
- 連結或中斷連結金流商
- 變更價格
- 正式上線
- 匯出你的資料
- 刪除你的帳戶
- 新增團隊成員
用「使用我的通行金鑰」確認。這部裝置沒有通行金鑰？選擇「用電子郵件寄連結給我」：連結有效 15 分鐘，按「改用我的通行金鑰」可返回。
安全性電子郵件
「新的登入」電子郵件一律開啟。每當新增或移除通行金鑰、驗證器應用程式或安全金鑰，以及每次從新裝置登入時，都會通知你。
工作階段
- 工作階段閒置 12 小時後結束，最長持續 30 天。
- 「你的帳號」的「安全性」中的「工作階段」卡片會列出你登入的位置。可登出任一個，或一次登出其他所有工作階段。
工作室與團隊成員
工作室包含你的應用程式、銷售、方案和團隊。你可以加入多個工作室：用側邊欄底部的帳戶選單切換，按「新增工作室」可再建立一個。每個工作室有自己的方案。
團隊需使用 Studio 方案：包含 3 人，之後每多一人每月 US$5。Starter 和 Pro 僅供一人使用。每位成員以自己的電子郵件和通行金鑰登入：不共用登入帳號。邀請連結只能使用一次，有效 7 天。移除某人會立即將其從所有裝置登出；其過去的操作仍保留在紀錄中。
我們為你保護的內容
- 卡號絕不會經過我們。買家在金流商自己的結帳頁面付款。
- 付款連結的密鑰經過加密，中斷連結時立即刪除。
- 我們絕不記錄手錶的裝置 ID 或電子郵件。詳見你的資料與買家的資料。