设置通行密钥

通行密钥让您用指纹、面容或设备 PIN 登录，而不必输入验证码。它由您的手机、电脑或密码管理器保管，而且只在真正的 easySales 网站上有效，所以无法被网络钓鱼。它与其他方式如何配合，见登录安全。

开始之前

• 一台带指纹识别、面容解锁或屏幕锁的手机或电脑，或一个可以保存通行密钥的密码管理器。如果卡片显示 此浏览器无法创建通行密钥。，请换一个浏览器或设备。
• 不需要任何权限。无论两步验证是否开启，您都可以添加通行密钥。如果贵公司把两步验证设为 关闭，卡片会提示管理员不允许新增通行密钥；您已有的通行密钥仍可继续使用。
• 决定通行密钥保存在哪里。同步的通行密钥——例如保存在 Apple iCloud 钥匙串或 Google 密码管理器中——会在您用同一账户登录新手机时随您转到新手机。只保存在一台设备上的通行密钥，会随该设备一起丢失。

操作步骤

1. 打开您的菜单，选择 我的资料，再选择 登录与安全，找到 通行密钥 卡片。
2. 选择 添加通行密钥。如有要求，完成确认是您本人。
3. 在 添加通行密钥 对话框中，输入一个您能认出的 名称，例如 工作笔记本。名称可以不填；留空时，easySales 会以您的设备和浏览器为通行密钥命名。
4. 选择 继续，按设备的提示操作：触摸指纹识别器、看向摄像头或输入 PIN。
5. 如果这是您的第一种确认身份的方式，请保存显示的十个恢复码，勾选 我已保存这些恢复码，然后选择 完成——参见使用恢复码。

以后要重命名某个通行密钥，请选择它旁边的 重命名，修改 名称 并选择 保存。要删除某个通行密钥，请选择 删除 并确认；对话框会提醒您同时从设备的通行密钥列表中删除它。如果删除的是您最后一种确认身份的方式，打开的会是 删除您的最后一个通行密钥？，它要求输入密码，最后选择 删除并关闭。

之后会发生什么

通行密钥会显示在列表中，包括名称、已同步 或 仅限此设备、添加时间 和 上次使用；列表下方显示 N / 10 个通行密钥。easySales 会发邮件告诉您已添加通行密钥。从现在起，您可以用两种方式使用它：

• 单独使用： 在登录页面选择 使用通行密钥登录 并解锁。无需密码，也无需验证码。
• 作为第二步： 用密码登录，选择 改用通行密钥，然后选择 使用通行密钥。使用通行密钥后，不会提供 30 天内在此设备上不再询问。

如果您还在使用验证器应用或邮件验证码，卡片会提供 删除验证器应用 或 删除邮件验证码：删除后，两步验证仍然开启，使用您的通行密钥和恢复码。

需要注意的规则

规则	说明
每个账户的通行密钥数量	最多 10 个
发给您的邮件	添加、删除或疑似被复制时发送；重命名时不发
您的密码	保留；您无法删除它
在没有验证器应用或邮件验证码时删除最后一个通行密钥	关闭两步验证：需要输入密码，并用该通行密钥或一个恢复码确认；贵公司要求两步验证期间会被拒绝
关闭两步验证	删除所有通行密钥
管理员重置您的两步验证	删除所有通行密钥

• 一个邮箱用于多家公司： 每家公司的账户都有各自的通行密钥，各自最多 10 个。您的设备会把每个通行密钥列为您的邮箱、一个圆点和大写的公司 许可证代码，例如 [email protected] · LIMCO。请选择您要登录的那家公司的通行密钥。
• 通行密钥旁显示 已拒绝，表示它可能已被复制，所以 easySales 不再接受它。请删除它并添加一个新的。
• 收到意料之外的邮件——通行密钥被添加、删除或疑似被复制——意味着可能有人掌握了您的登录信息。请更改密码并告诉管理员。
• 出售、送人或丢失设备时，请删除该设备的通行密钥。

为什么这样设计

通行密钥无法输入到错误的网站。 您的设备只会在真正的 easySales 网站上提供它，所以假冒的登录页面或冒充客服的来电都拿不到任何东西。这堵住了企业账户被盗最常见的途径。

easySales 保存的任何东西都不能用来登录。 通行密钥的私有部分保存在您的设备上，easySales 只保存公开部分，它可以核对签名，却无法生成签名。您的指纹或面容从不离开您的设备。

被复制的通行密钥会被拒绝，而不是被信任。 某个通行密钥看起来像被复制过时，easySales 会把它标记为 已拒绝 并发邮件给您。您损失的只是一个通行密钥，副本依然打不开您的账户。

您的密码仍然保留。 通行密钥是加在密码旁边的，而不是取代密码，所以您仍然可以在没有通行密钥的设备上登录；删除最后一个通行密钥时，也是用密码来确认这确实是您的意思。

更高效的做法

• 直接从登录框选择通行密钥。 浏览器支持时，点选 电子邮箱／用户名 输入框，建议列表中就会列出您的通行密钥；选一个并解锁即可。参见登录。
• 选择同步的通行密钥。 保存在手机密码管理器中的通行密钥会自动转到您的下一部手机，在 easySales 里无需重新设置。参见安全示例中的示例 A。
• 用同一个动作确认是您本人。 在 确认是您本人 对话框中，使用通行密钥 比输入验证码更快。参见确认是您本人。
• 按设备给每个通行密钥命名。 工作笔记本、手机 这样的名称，能让您在设备丢失时知道该删除哪一个；重命名 不发邮件，也不要求任何确认。参见确认是您本人。
• 在第二台设备上也保留一个。 每个账户最多 10 个通行密钥，丢了手机也不会无法登录。参见恢复登录。

示例

Sarah Goh 在两家公司使用通行密钥的情况，是安全示例中的示例 C。

笔记本电脑落在出租车上。 Mei Tan 有两个通行密钥：工作笔记本（仅限此设备）和 手机（已同步）；卡片显示 2 / 10 个通行密钥。周五晚上笔记本电脑丢了。她在手机上选择 使用通行密钥登录，打开 登录与安全，选择 工作笔记本 旁的 删除 并确认。一分钟前用通行密钥登录已算作确认是她本人，所以不会再要求任何确认。卡片现在显示 1 / 10 个通行密钥，并有一封邮件确认已删除。

从通行密钥改用验证器应用。 Daniel Lim 只使用通行密钥，想改用验证器应用。他先在 两步验证 下选择 开启，设置好应用。然后才删除通行密钥：它已不是他最后一种确认身份的方式，所以两步验证保持开启，也不会出现 删除您的最后一个通行密钥？。

常见问题

• 什么是通行密钥？ 保存在您的手机、电脑或密码管理器中的登录密钥，用指纹、面容或设备 PIN 解锁。不需要输入任何内容，也不需要记住任何东西。
• 通行密钥比密码更安全吗？ 是的。它只在真正的 easySales 网站上有效，所以无法被网络钓鱼；easySales 保存的任何内容都不能用来以您的身份登录。
• 我的通行密钥可以在另一台电脑上用吗？ 同步的通行密钥在登录同一密码管理器账户的每台设备上都可以用。否则，请在每台设备上各添加一个，最多 10 个。
• 通行密钥会取代我的密码吗？ 不会。您的密码保留，且无法删除；通行密钥是额外的、更快的登录方式。
• 为什么我无法添加通行密钥？ 您的浏览器可能不支持通行密钥，贵公司可能把两步验证设为 关闭，或者您已经有 10 个。通行密钥 卡片会显示原因或数量。
• 通行密钥旁显示“已拒绝”是什么意思？ easySales 认为该通行密钥可能已被复制，不再接受它。请删除它并添加一个新的；如果这不在您的意料之中，请更改密码。
• 出售或丢失有通行密钥的设备时该怎么办？ 在另一台设备上，从 登录与安全 删除该通行密钥。如果完全无法登录，参见恢复登录。

相关内容

• 登录安全
• 确认是您本人
• 恢复登录
• 安全示例