账号安全：通行密钥、两步验证与登录设备

打开 账户中心，左侧的「安全」「设备」「安全记录」就是本文说的内容。

通行密钥：不用输入任何东西的登录

通行密钥（Passkey）用你设备本身的解锁方式登录：iPhone / Mac 的面容 ID、触控 ID，Windows Hello，或者 Android 手机的屏幕锁。

1. 打开 账户中心 → 安全，点「添加通行密钥」。
2. 按浏览器提示确认（看一眼、按一下指纹，或输入设备密码）。
3. 下次在登录页点「用通行密钥登录」，不用输入邮箱。

• 通行密钥会随你的 Apple、Google 或 Microsoft 账号同步，换新手机也能用。
• 在 Android App、iOS App、电脑版和浏览器扩展里登录时，会打开系统浏览器，通行密钥在那里同样可用。
• 用通行密钥登录本身就算通过了两步验证，不会再要验证码。

两步验证

开启后，用邮箱验证码、Google 或 Notion 登录之后，还要输入验证器 App（Google Authenticator、1Password、Microsoft Authenticator 等）里的 6 位码。

1. 账户中心 → 安全 →「两步验证」→「设置」。
2. 用验证器 App 扫描二维码（扫不了就手动输入密钥）。
3. 输入 App 里显示的 6 位码，点「开启」。
4. 保存好 10 个恢复码：手机丢了时，每个恢复码可以完成一次两步验证。

连续输错太多次，第二步会暂时锁定 15 分钟。关闭两步验证、重新生成恢复码、删除通行密钥、新建 API 令牌、换绑邮箱这些敏感操作，会先请你再确认一次是本人。

这是组件世界账号自己的两步验证。我们不保存、不同步你在其它网站的两步验证码。

登录着的设备

账户中心 → 设备 列出你在哪些地方登录着：浏览器、手机 App、电脑版、浏览器扩展。

• 点「退出」，那台设备会立刻退出；App 和扩展需要重新连接。
• 「退出其它所有设备」：怀疑账号被别人用了时，先点它，再开启两步验证。
• 30 天没用过的设备会自动退出。
• 位置只显示到国家，从不显示 IP 地址。

能同时登录几台

设备	免费版	Pro
浏览器	3	10
手机（Android / iOS App）	2	5
电脑版	2	5
浏览器扩展	2	5

满了的时候，登录页会列出这一类设备，由你选一台退出后再继续——我们不会悄悄把别的设备踢下线。嵌在 App 或扩展里的网页不另占名额。

安全记录与邮件提醒

账户中心 → 安全记录 显示最近的登录和安全变动。新设备登录、开关两步验证、添加 / 删除通行密钥、使用恢复码、申请删除账号时，我们还会发邮件到你绑定的邮箱。收到不是你本人操作的提醒，请立刻退出其它所有设备并开启两步验证。

删除账号

账户中心 → 数据与账号 可以导出数据，或提交删除申请。每个申请都由人工核对，7 天内完成，期间回复确认邮件即可取消。