登录安全

登录要证明两件事：您就是您自称的那个人，而且没有其他人在使用您的密码。easySales 提供了几种证明方式。本页说明每一种方式、它们如何配合，以及在各种情况下该用哪一种。

整体结构

登录有两种方式。

• 先输入密码，再完成第二步。 您输入密码。如果您已开启两步验证，easySales 会再要求一项证明：验证器应用中的验证码、发送到您邮箱的验证码，或您的通行密钥。以上都无法使用时，可以用恢复码作为后备。
• 单独使用通行密钥。 选择 使用通行密钥登录，然后使用指纹、面容或设备 PIN。通行密钥同时算作两步，所以无需输入密码。

没有开启两步验证时，只凭密码即可登录。

术语

• 密码——您知道的东西。任何知道它的人都可以尝试以您的身份登录，所以第二步很有帮助。
• 两步验证（常称 2FA）——在密码之后的第二项证明，来自只有您拥有的东西：您的手机、您的邮箱或保存您通行密钥的设备。
• 验证器应用——手机上的一个应用，每 30 秒显示一个新的 6 位验证码。
• 邮件验证码——easySales 发送到您个人资料中邮箱地址的 6 位验证码。验证器应用和邮件验证码只能二选一，不能同时使用。
• 恢复码——开启两步验证或添加第一个通行密钥时您保存的十个备用码之一。每个只能使用一次。
• 受信任的设备——您勾选了 30 天内在此设备上不再询问 的浏览器。它仍然要求输入密码，但会跳过第二步。
• 通行密钥——保存在您的手机、电脑或密码管理器中的密钥，用指纹、面容或设备 PIN 解锁。它无法被输入到假冒网站，也无法在电话里被念出来。

为什么有多种方式

每种方式应对不同的时刻。验证器应用在没有信号时也能用。邮件验证码不需要另装应用。通行密钥最快，而且无法被网络钓鱼。恢复码是为手机丢失的那一天准备的。除了验证器应用或邮件验证码，再添加一个通行密钥，这样丢失其中一种也不会让您无法登录。

方式	登录	确认敏感操作	连接 AI 应用	忘记密码	手机丢失
验证器应用	是，在输入密码之后	是	是	通过邮件重设密码后仍会要求	否——它在手机上
邮件验证码	是，在输入密码之后	是	是	通过邮件重设密码后仍会要求	是，前提是您能在别处查看邮件
通行密钥	是，可单独使用或在输入密码之后	是	是	无需密码即可登录；用邮件中的链接重设密码	是，前提是通行密钥已同步到您的新设备
恢复码	是，在其他方式都不可用时	是，并会用掉该恢复码	是，并会用掉该恢复码	通过邮件重设密码后可代替第二步	是——这正是它的用途

“是”表示该方式在这种情况下可用，“否”表示不可用。每个恢复码无论用在哪里，都只能使用一次。横向读一行，即可看到一种方式能做什么。

我们不使用短信验证码

easySales 从不通过短信发送登录验证码。有人可以通过哄骗移动运营商，把一个电话号码转移到另一张 SIM 卡上，短信也可能被截获，所以短信验证码的保护作用不如验证器应用、邮件验证码或通行密钥。而且每发送一个验证码，短信都要花钱。请改用上面的方式之一。

密钥和验证码

所有密钥和验证码并列在一起。读一行即可了解其中一项的全部情况。

密钥或验证码	是什么	有效多久	可以有多少个	一次性？	变更时发邮件？
密码	在电子邮箱或用户名之后输入的内容	直到您更改它；管理员给的临时密码在 72 小时内有效	一个	否	—
验证器应用验证码	应用中显示的 6 位数字	30 秒	每个账户一个应用	是	是：开启、关闭或删除验证器应用时
邮件验证码	发送到您个人资料中邮箱地址的 6 位数字	10 分钟，可尝试 5 次；新验证码会取代之前的验证码	验证器应用或邮件验证码二选一；每分钟可获取一个新验证码，15 分钟内最多 5 次	是	验证码本身就是邮件；确认新地址时，旧地址和新地址都会收到邮件
恢复码	您保存的一组码中的一个	直到使用，或直到被新的一组替换	每组 10 个	是	是：生成新的一组时，或用一个恢复码登录时
通行密钥	您设备上的指纹、面容或屏幕锁	直到您删除它	最多 10 个	否	是：添加、删除或疑似被复制时；重命名时不发
受信任的设备	跳过第二步的浏览器	自勾选之日起 30 天；使用它不会延长期限	每个浏览器一人	否	是：勾选该选项时
个人令牌	AI 工具用来以您的身份操作的密钥	30、60 或 90 天，由您选择	最多 10 个	否	—
AI 应用连接	您批准的 AI 应用	直到您断开它，或应用要求您重新连接	最多 10 个	否	—
确认是您本人	最近完成的一次证明，仅适用于此浏览器中的本次登录	15 分钟	每次登录一个	否	—
日历链接	日历应用读取的私有链接；参见日历	直到您停用它或创建新链接	一个	否	—

图例：是 / 否 回答该列的问题；— 表示 easySales 不会就此发送邮件。

哪些事件会使其失效

有些事件会替您结束某项密钥或验证码。之后您需要重新设置。

密钥或验证码	您更改密码	通过邮件重设密码	管理员重置您的密码	管理员重置您的两步验证	您关闭两步验证
密码	✓	✓	✓	—	—
验证器应用	—	—	—	✓	✓
邮件验证码	—	—	—	✓	✓
恢复码	—	—	—	✓	✓
通行密钥	—	—	—	✓	✓
受信任的设备	✓	✓	✓	✓	✓
个人令牌	✓	✓	✓	✓	—
AI 应用连接	✓	✓	✓	✓	—
日历链接	✓	✓	✓	✓	—

图例：✓ = 该事件会使其失效；— = 保持不变。

关闭两步验证不会让您退出登录；删除最后一个通行密钥也会关闭两步验证，同样不会让您退出登录。停用账户会使以上全部失效：没有人能再登录该账户。开启贵公司的两步验证要求，不会使任何现有的个人令牌或 AI 应用连接失效。登录邮箱变更时，邮件验证码也会暂停，直到您确认新地址——参见使用邮件验证码。

需要注意

• 第二步总是在密码之后要求，从不代替密码——通行密钥除外。
• 受信任的设备从不跳过密码，而且只适用于一个人：同事在同一个浏览器上勾选该选项后，它对您就不再受信任。
• 有人输入了您的密码、随后又输错太多次验证码时，easySales 也会给您发邮件（每天最多一次）；管理员重置您的两步验证时也会发邮件。
• 贵公司可以把两步验证设为可选或必需；参见公司安全设置，那里还有谁可以做什么的矩阵。

常见误解

• 通行密钥不是您保存下来的密码。 不需要输入任何内容，而且它只在真正的 easySales 网站上有效。
• 恢复码不是第二个密码。 每个只能用一次，用来代替验证码或通行密钥：登录时、确认是您本人时，或批准 AI 应用时。
• 忘记密码不会关闭两步验证。 通过邮件重设密码后，您仍然需要完成第二步。

在哪里找到

属于您个人的一切都在 我的资料 的 登录与安全 页面：密码、通行密钥、两步验证 及其中的 受信任的设备，以及您的 日历订阅。贵公司的规则在 系统设置 的 用户与权限 下的 两步验证 部分，只有获准的人才能更改。

为什么这样设计

只有密码不足以证明身份。 密码会被重复使用、被猜中，也会被输入假冒网站。第二步来自只有您持有的东西——您的手机、邮箱或通行密钥——这样即使密码泄露，别人也打不开您的客户、报价单和发票。

备用的登录方式让您不耽误工作。 手机偏偏会在报价单要交的那天丢失。恢复码、第二种方式和管理员重置，让丢失设备只耽误您几分钟，而不是让您失去访问权限；也不需要有人为了让您登录而关闭安全设置。

第二步的更改都会通知您。 某种方式被开启或关闭、通行密钥被添加或删除、恢复码被重新生成或用于登录，或某台设备被设为受信任时，easySales 都会发邮件给您。如果是您自己改的，删掉邮件即可；如果不是，您会立刻知道，可以在其他事情发生之前告诉管理员。

密码一换，挂在它上面的东西一起失效。 更改或重设密码会让所有设备退出登录，并结束受信任的设备、个人令牌、AI 应用连接和您的日历链接，所以知道旧密码的人会失去旧密码打开的一切。

更高效的做法

• 用通行密钥登录。 使用通行密钥登录 一次触碰就同时代替密码和验证码；浏览器支持时，还可以直接从登录框的建议中选择通行密钥。参见设置通行密钥。
• 信任您每天使用的电脑。 在您自己的办公电脑上勾选 30 天内在此设备上不再询问，共用电脑上切勿勾选。参见登录。
• 在需要之前添加第二种方式。 在验证器应用或邮件验证码之外再添加一个通行密钥，丢了手机也不会无法登录。参见恢复登录。
• 留意恢复码的剩余数量。 卡片显示 恢复码：剩余 N / 10 个；剩两个或更少时就生成新的一组。参见使用恢复码。
• 移除不再使用的设备。 登录与安全 页面上的 受信任的设备 列出每台设备及其 到期 日期；移除 或 全部移除 会让它再次要求输入验证码。参见安全示例中的示例 E。

示例

六个按天展开的故事——换新手机、公司开启必需要求、一个邮箱用于两家公司、管理员更改了邮箱地址、客户的电脑，以及员工离职——见安全示例。

按天数计算受信任的设备。 Mei Tan 在 10 月 1 日于办公电脑上勾选了 30 天内在此设备上不再询问。该设备受信任到 10 月 31 日（1 + 30）。10 月 20 日在那台电脑上登录，不会改变这个日期。10 月 31 日她再次输入验证码，并可以重新勾选该选项。

哪些事件会使什么失效。 Daniel Lim 在 10 月 14 日更改了自己的密码。这会让他在所有设备上退出登录（包括他正在使用的那台），并使他的受信任的设备、AI 工具的个人令牌和日历链接失效。他的验证器应用、恢复码和通行密钥保持不变，所以下次登录时，他照常输入新密码和验证码。

常见问题

• 两步验证和 2FA 是一回事吗？ 是的。easySales 称之为两步验证：先输入密码，再输入验证器应用或邮件中的验证码，或者使用通行密钥。
• easySales 会用短信发送登录验证码吗？ 不会。请使用验证器应用、邮件验证码或通行密钥。没有智能手机时，参见使用邮件验证码。
• 两步验证该选哪种方式？ 通行密钥最快；验证器应用在没有信号时也能用；邮件验证码不需要另装应用。建议在其他方式之外再添加一个通行密钥。
• 验证器应用和邮件验证码可以同时使用吗？ 不可以，只能二选一。两者都可以再搭配通行密钥。
• 为什么我收到了 easySales 的安全邮件？ 您的登录安全发生了变化：某种方式被开启或关闭、通行密钥被添加或删除、恢复码被使用或重新生成、某台设备被设为受信任，或验证码输错次数过多。如果不是您本人操作，请更改密码并告诉管理员。
• 怎样让我的电脑不再每次要求验证码？ 输入验证码时勾选 30 天内在此设备上不再询问。如果贵公司选择了 每次登录，每次登录都会要求验证码，也不会信任任何设备。
• 公司可以强制所有人使用两步验证吗？ 可以，选择 所有人必须使用 并设置宽限期。参见公司安全设置。

相关内容

• 使用验证器应用
• 设置通行密钥
• 恢复登录
• 安全示例
• 登录