在 TrekMail 中设置双重身份验证

您的 TrekMail 账户管理所有域名、邮箱和账单。如果有人利用泄露的密码、网络钓鱼或自动尝试被盗凭据进入账户，可能会更改重要设置或阻止您访问账户。

双重身份验证 (2FA) 会在登录时要求第二项身份证明，从而降低此类风险。仅凭被盗密码无法完成正常登录。

TrekMail 中的 2FA 如何运作

TrekMail 使用 TOTP，即基于时间的一次性密码。身份验证器应用会生成定期变化的短验证码。输入密码后，TrekMail 会要求您提供当前验证码。

您需要兼容 TOTP 的身份验证器应用或密码管理器。请确认它能按您的需要备份或转移 TOTP 条目，并在开始以下步骤前安装并测试应用。

启用 2FA 前，请决定恢复代码的保存位置。密码管理器中的安全备注通常比屏幕截图或未受保护的下载文件夹更可靠。不要向客服或其他人透露二维码、手动密钥或任何恢复代码。

启用 2FA：

开始前，请验证用于登录控制面板的电子邮件地址。TrekMail 不允许未验证的账户启用 2FA。

请立即保存恢复代码。 设置 2FA 时，TrekMail 会显示八个一次性恢复代码。请将其保存在密码管理器或其他安全位置。设置完成后，这些代码不会再次显示。

输入电子邮件地址和密码后，第二个页面会要求输入验证码：

随后即可正常登录。当前会话会保持有效，直到您退出登录、会话到期，或 TrekMail 因账户发生安全敏感变更而将其撤销。

如果需要移除 2FA，例如改用新的身份验证器应用：

在重新启用 2FA 前，您只需使用密码登录。

恢复代码只能使用一次，用过的代码无法再次使用。TrekMail 只会在设置时显示这些代码，不提供单独的查看或重新生成页面。如果您仍能访问账户但没有恢复代码，请使用身份验证器验证码停用 2FA，再次启用并保存新代码。

验证码看似正确，却总是遭到拒绝 最常见的原因是手机时钟没有同步。TOTP 验证码依赖时间，即使很小的时间差也可能导致连续失败。

手机丢失或身份验证器应用已删除 在登录页面使用一个恢复代码。选择恢复代码选项，然后输入一个已保存的代码。登录后，请停用 2FA，再使用新的身份验证器重新启用。

没有恢复代码且无法登录 请联系 TrekMail 客服，说明您同时丢失了身份验证器和恢复代码。客服会告知需要哪些信息来确认账户所有权。请勿在支持工单中发送密码或恢复代码。