邮箱安全：密码、恢复代码与 2FA

每个 TrekMail 普通邮箱的设置页都有一个安全标签页。可在这里更改密码、管理邮件应用登录和应用专用密码、生成新的恢复代码，并检查双重身份验证。共享邮箱不允许直接登录，因此其设置中显示的是访问权限。

本文面向通过控制面板执行设置的账号管理员。如果你是邮箱所有者，希望不联系管理员就自行改密，请参阅自行更改邮箱密码。

如何进入

1. 在控制面板中打开邮箱页面。
2. 点击普通邮箱旁边的管理。
3. 点击安全标签页。其他标签页会随邮箱类型、套餐和状态而变化。

该标签页包含两步验证、邮箱密码、邮件应用登录、应用专用密码和恢复代码。

双重身份验证

此处显示邮箱是否开启 2FA。页面标题处也会反映状态：绿色“2FA 已开启”标记表示已启用，灰色“2FA 未开启”链接表示未启用。

2FA 由邮箱所有者在 Webmail 内设置，不能从控制面板代为设置。所有者需要亲自扫描并确认验证器应用的密钥。获授权的管理员可在所有者无法登录时重置 2FA，但不能替对方开启。开启或关闭 2FA 的步骤如下：

1. 邮箱所有者登录 TrekMail Webmail，或租户的品牌 URL。
2. 在 Webmail 设置中开启 2FA，并使用 Google Authenticator、1Password、Authy 等验证器应用扫描 QR 二维码。
3. 确认后返回安全标签页，或刷新页面查看新状态。

2FA 开启后，新登录普通网页邮箱时必须输入邮箱密码，以及 TOTP 或 2FA 恢复代码。邮件应用和经典网页邮箱不会要求验证码。开启 2FA 时，会提供同时要求邮件应用使用应用专用密码选项，默认勾选。

邮件应用登录与应用专用密码

• 仅限应用专用密码（推荐）：IMAP、SMTP、日历和联系人应用需要应用专用密码。邮箱密码仍用于登录普通网页邮箱。经典网页邮箱使用应用专用密码。
• 邮箱密码或应用专用密码：邮件应用接受这两种密码。现有邮箱在功能上线后保留此模式。

新邮箱采用默认开启的账户设置 > 新邮箱 > 邮件应用需要应用专用密码设置。更改它不会切换现有邮箱的登录方式。可在此处通过邮件应用登录双向切换邮箱模式；要求应用专用密码时，会询问确认，并将使用邮箱密码的应用退出登录。邮箱用户在网页邮箱中只能切换至仅限应用专用密码；切换回来需要管理员。

在应用专用密码中，任何有权设置邮箱密码的用户都可选择创建应用专用密码、替换或撤销。只读成员可查看列表。用户在网页邮箱的设置、应用专用密码中管理自己的列表。请为每个应用或设备各创建一个命名密码，每个邮箱最多可有 25 个有效密码。每个密码只显示一次。替换后旧密码立即失效；撤销会将该应用退出登录。

密码重置或恢复、暂停登录、转为共享邮箱、移至最近删除都会撤销所有应用专用密码。恢复邮箱不会恢复这些密码。用户在网页邮箱中自行更改密码时，可勾选同时撤销所有应用专用密码（默认关闭）。参阅邮件应用专用密码。

邮箱密码

密码部分只有一份表单：输入两次新密码，然后点击保存密码。目前这是在控制面板中设置邮箱密码的唯一方式。邮箱列表中旧的“钥匙图标”快捷方式已在 2026 年 5 月的界面改版中移除。

密码要求会在输入时实时检查：

• 至少 12 个字符
• 至少一个大写字母
• 至少一个小写字母
• 至少一个数字

只有四项检查全部变绿，保存按钮才会启用。

如果不想自行构思密码，请点击输入框下方的生成高强度密码。系统会生成一个由大写字母、小写字母、数字和少量符号组成的 18 字符密码，并排除 i、l、0、O 等容易看错的字符。密码会自动填入两个字段并显示出来，方便复制。

成功保存后会发生以下变化：

• 旧邮箱密码不能再用于新登录。管理员在此处、通过 API 或 AI 智能体设置新密码，会自动撤销所有应用专用密码。请为 Outlook、手机和脚本创建新密码，或在仍接受邮箱密码的位置使用新邮箱密码。
• 可信设备访问权限会被撤销。管理员改密不会自动关闭已有 Webmail 会话。如果活跃会话可能带来风险，请暂停邮箱或采取其他事件响应措施。
• 邮箱中的邮件不受影响，不会删除任何邮件或文件夹。

如果因怀疑账号遭入侵而重置密码，这一步才会真正阻止对方再次登录。

恢复代码

恢复代码是一次性字符串。当所有者无法使用当前密码时，可用它重置密码。它不能直接用于登录，也不能替代独立的 2FA 恢复代码。

卡片会显示：

• 当前有效代码的签发时间，例如“3 小时前签发”；没有可用代码时则显示“尚未签发”。
• 生成新代码按钮。

点击生成后会打开确认对话框，新代码只会在其中显示一次。请立即保存。关闭对话框后无法找回。代码在 24 小时后过期。生成新代码会使之前的所有邮箱密码恢复代码失效，包括早期设置邮箱时保存的旧代码。

请通过密码管理器的 Send 链接、Signal 或当面交付等安全渠道将代码交给用户。然后，用户在 Webmail 的“忘记密码？”页面选择恢复代码模式，使用它自行设置新密码。

如果我们阻止某个邮箱发信

我们会监控每个邮箱的发件活动。如果发件行为表明密码可能被滥用，我们可以阻止仅该邮箱发信，其他功能不受影响。邮箱仍能收件，所有者仍可登录和阅读，账号内其他邮箱不会改变，同时可以保护域名信誉。

这是安全保护措施，不是处罚。我们会就此与你联系。

请执行以下操作：

1. 使用上面的表单更改邮箱密码。只有这一步才能真正阻止对方登录，暂停发信只是争取处理时间。
2. 为每部手机、邮件应用或 SMTP 脚本输入新的应用专用密码以重新连接，或使用邮箱仍接受的新邮箱密码。
3. 在支持页面告知支持团队你已完成操作。我们会恢复发信。出于设计上的安全考虑，你不能自行执行这一步。

限制生效期间，邮箱的其他功能全部正常。在 Webmail 中编写的内容可以保存为草稿，恢复发信后再发送。

良好的安全习惯

• 不要使用与 TrekMail 控制面板相同的密码。 一个邮箱被入侵不应让攻击者进入账单或其他邮箱。
• 将恢复代码保存在密码管理器中。 不要放在收件箱或便签上，应保存在与受保护邮箱相互独立的管理器中。
• 为重要的普通邮箱开启 2FA。共享邮箱不能直接登录，因此应通过保护每位成员自己的邮箱来保护共享邮箱。

此标签页不包含的设置

有些看似应该放在这里的功能，经过设计后位于其他位置：

• 转发规则： 转发有自己的标签页。它负责邮件路由，不属于安全设置。
• 允许或阻止的发件人： 位于筛选规则标签页。安全标签页有意保持精简，将“谁能登录”和“哪些邮件进入”分开管理。
• 删除邮箱： 使用页面标题右上角的垃圾桶图标。它位于编辑存储空间旁边，属于套餐侧管理，而不是安全设置。
• 账号所有者登录 2FA： 这是账号、安全中的另一项设置，不属于邮箱本身。两者互相独立：账号所有者可以为控制面板开启 2FA，而各邮箱不启用。