easySales 可以用哪些验证器应用？

任何能扫描二维码、生成 6 位验证码的应用，例如 Google Authenticator、Microsoft Authenticator 或 1Password。

为什么我的验证器验证码不能用？

手机时间不准、输入时验证码刚好更换，或这个验证码已经用过。请把手机时间设为自动，并使用下一个验证码。

怎样把验证器应用转移到新手机？

使用验证器应用自带的转移功能，或者关闭两步验证后用新手机重新开启。参见上面的换新手机。

验证器应用需要流量或网络吗？

不需要。验证码在手机上本地生成，没有信号或 Wi-Fi 也能用。

每次登录都要输入验证码吗？

在受信任的设备上不用：勾选 30 天内在此设备上不再询问即可。贵公司也可能设置为每次登录。

怎样关闭两步验证？

在登录与安全上选择关闭，输入密码和验证码。贵公司要求两步验证期间不提供此操作。

使用验证器应用

Q: 怎样把验证器应用转移到新手机？

使用验证器应用自带的转移功能，或者关闭两步验证后用新手机重新开启。参见上面的 换新手机。

Q: 每次登录都要输入验证码吗？

在受信任的设备上不用：勾选 30 天内在此设备上不再询问 即可。贵公司也可能设置为 每次登录。

Q: 怎样关闭两步验证？

在 登录与安全 上选择 关闭，输入密码和验证码。贵公司要求两步验证期间不提供此操作。

复制给 AI

手机上的验证器应用每 30 秒显示一个新的 6 位验证码。输入密码后，您输入这个验证码，证明这次登录是您本人。它与其他方式如何配合，见登录安全。

开始之前

在手机上安装一个验证器应用。Google Authenticator、Microsoft Authenticator 和 1Password 都可以。
不需要任何权限。当贵公司可以使用两步验证时，两步验证部分位于 我的资料 的 登录与安全 页面。如果贵公司将其设为关闭，就没有开启按钮。
验证器应用和邮件验证码只能二选一，不能同时使用。

操作步骤

打开您的菜单，选择 我的资料，再选择 登录与安全，找到 两步验证。
在 两步验证 旁，选择开启。开启两步验证 对话框显示三个步骤：确认是您本人、扫描并输入验证码 和 保存恢复码。
选择继续。如果 easySales 要求，请在确认是您本人中输入密码并选择确认。
打开验证器应用，添加账户并扫描二维码。如果无法扫描，请选择 无法扫描？请输入此密钥 下的复制，把密钥粘贴到应用中。
在 应用中的验证码 中输入应用显示的 6 位验证码。输入第六位数字后，easySales 会立即检查；您也可以选择确认。
在 保存恢复码 步骤，选择复制或 下载 .txt，把十个恢复码保存在安全的地方，勾选 我已保存这些恢复码，然后选择完成。参见使用恢复码。

之后会发生什么

页面在 验证器应用 旁显示 已开启、您开启的日期，以及 恢复码：剩余 10 / 10 个。easySales 会发邮件通知您两步验证已开启。从下一次在未受信任的设备上登录起，easySales 会在您输入密码后要求输入 验证码。

登录时，打开应用，找到 easySales 条目，输入显示的验证码。每个验证码只能用一次，每 30 秒更换；如果验证码快要更换，请等下一个。

换新手机

请在清除或交还旧手机之前转移应用。

如果贵公司不要求两步验证： 选择关闭，输入密码和旧手机上的验证码，然后再次选择开启，用新手机扫描。您会得到一组新的恢复码。关闭也会删除您的通行密钥和受信任的设备；如果您有通行密钥，对话框会提示这一点。
如果贵公司要求两步验证： 没有关闭按钮。您可以使用验证器应用自带的转移功能，把 easySales 条目转移到新手机；或者，如果您有通行密钥，在 通行密钥 卡片上选择 删除验证器应用，然后在 两步验证 下选择开启，用新手机扫描。您的通行密钥会保留，并会得到一组新的恢复码。在清除旧手机之前，请确认新手机上的验证码可用。
如果旧手机已经不在了： 用通行密钥或恢复码登录。有通行密钥时，按上一点继续。没有通行密钥时，用密码和一个恢复码关闭两步验证，再重新开启；如果贵公司要求两步验证，请贵公司的管理员重置您的两步验证——参见恢复登录。

需要注意的规则

验证码取决于手机的时钟。 如果验证码被拒绝，提示 验证码不正确，请把手机时间设为自动。
验证码步骤的有效时间为五分钟。 超时后请重新登录。
输错五次验证码 会将验证码输入锁定一分钟，之后每多输错一次，等待时间翻倍，最长 15 分钟；消息会告诉您需要等待几分钟。发生这种情况时，easySales 会给您发邮件，每天最多一次。
关闭每次都要求输入密码和验证码。贵公司要求两步验证期间，不提供此操作。关闭后您仍保持登录。

为什么这样设计

验证码证明手机在您手上。 验证器应用和 easySales 共享一把只显示过一次的密钥，也就是那个二维码。有人知道您的密码却没有您的手机，就生成不了验证码，您的客户记录对他们依然是关闭的。

验证码只有 30 秒，而且只能用一次。 被人从背后看到、或在假冒页面上被截获的验证码，很快就失效，即使在这 30 秒内也不能再用第二次。

输错验证码只会减速，不会把您挡在门外。 从第五次输错起，每输错一次，等待时间就更长，最长 15 分钟，这样程序就无法把一百万个 6 位数逐一试遍。偶尔输错几次最多只耽误您一分钟；一旦开始等待，easySales 就会发邮件给您，陌生人的尝试不会无人察觉。

关闭需要两样秘密。 关闭要求输入密码和验证码，否则在您的电脑上捡到已登录会话的人，一键就能取消您的保护。

更高效的做法

让验证码自动提交。 输入或粘贴第六位数字后会立即检查，不需要再选择验证。请先勾选 30 天内在此设备上不再询问，再输入最后一位。参见登录。
在自己的电脑上跳过验证码。 受信任的设备在 30 天内只要求输入密码。参见登录安全。
在应用之外再添加通行密钥。 通行密钥用指纹或面容登录，换手机时也不再需要关闭。参见设置通行密钥。

示例

Ahmad 按天展开的换手机过程，是安全示例中的示例 A。

早上 9 点验证码被拒绝。 Daniel Lim 输入应用中的验证码，看到 验证码不正确。请检查手机时间，或改用恢复码。 他的手机时间是手动设置的，慢了两分钟。easySales 接受当前验证码前后各 30 秒内的验证码，两分钟偏差太大。他把手机时间设为自动，等下一个验证码，就通过了。

连续输错五次验证码。 Priya 连续五次输错验证码。第五次输错后，验证码输入被锁定 1 分钟。如果她继续输错，第六次会锁定 2 分钟，第七次 4 分钟，第八次 8 分钟，第九次 15 分钟，这是最长的等待（1 × 2 × 2 × 2 = 8；再翻一倍是 16，上限为 15）。当天 easySales 会给她发一封邮件，告知有人输错了太多次验证码。

常见问题

easySales 可以用哪些验证器应用？ 任何能扫描二维码、生成 6 位验证码的应用，例如 Google Authenticator、Microsoft Authenticator 或 1Password。
为什么我的验证器验证码不能用？ 手机时间不准、输入时验证码刚好更换，或这个验证码已经用过。请把手机时间设为自动，并使用下一个验证码。
怎样把验证器应用转移到新手机？ 使用验证器应用自带的转移功能，或者关闭两步验证后用新手机重新开启。参见上面的 换新手机。
验证器应用需要流量或网络吗？ 不需要。验证码在手机上本地生成，没有信号或 Wi-Fi 也能用。
每次登录都要输入验证码吗？ 在受信任的设备上不用：勾选 30 天内在此设备上不再询问 即可。贵公司也可能设置为 每次登录。
怎样关闭两步验证？ 在 登录与安全 上选择关闭，输入密码和验证码。贵公司要求两步验证期间不提供此操作。