两步验证与受信任设备

管理员登录面板时，除了密码再校验一次 6 位动态码（TOTP），即使密码泄露也无法直接登录后台。

开启两步验证

1. 进入「安全设置」→「两步验证」；
2. 点「开启」，用验证器 App（如 Naicha App、Google Authenticator、1Password）扫描二维码或手动输入密钥；
3. 输入 App 显示的 6 位动态码确认，开启成功。

受信任设备（免验证）

• 登录时可勾选「本设备免验证」，也可在安全设置里选择免验证时长：0（每次都要）/ 1 / 3 / 7 / 15 / 30 天；
• 超过时长或更换设备后需要重新输入动态码；
• 怀疑设备丢失时，点「撤销所有受信任设备」立即失效。

关闭两步验证

在安全设置里点「关闭」，需要再输入一次当前动态码，避免被他人误关。

注意事项

• 动态码依赖时间，请确保手机与服务器时间准确；
• 开启后请妥善保存密钥；更换手机时先在旧设备撤销受信任状态，再用新设备重新绑定。