# 两步验证与应用专用密码

登录时再加一道身份验证器生成的验证码，并给每个邮件客户端单独发一个可以随时撤销的密码。

## 开启两步验证

1. 在网页邮箱里打开「设置 → 安全 → 两步验证」，输入邮箱密码确认。
2. 用身份验证器应用扫描二维码，或手动输入旁边显示的密钥。
3. 输入验证器显示的 6 位验证码，完成确认。
4. 把十个恢复码保存到安全的地方。它们只显示这一次。

开启时可以顺便退出其他网页邮箱会话，这个选项默认是勾选的。

## 开启之后的变化

- 网页邮箱登录时先输入密码，再输入验证器里的验证码。
- 邮件客户端不能再只凭邮箱密码登录，IMAP、SMTP、CalDAV 和 CardDAV 都一样。请给每个客户端单独创建应用专用密码（见下文）。这是邮件服务器本身强制执行的，所以即使密码泄露，在哪里都不够用。
- 在网页邮箱登录页，可以用恢复码代替验证码，每个恢复码只能用一次。用恢复码登录后，网页邮箱会请你重新绑定验证器。
- 更换验证器需要输入当前的验证码；关闭两步验证需要密码，加上一个验证码或恢复码。
- 一天内输错 20 次验证码后，这个邮箱的验证码会暂时停用，直到你用恢复码登录，或由我们为你重置两步验证。

## 应用专用密码

应用专用密码是给某一个邮件客户端单独使用的密码。在网页邮箱的「设置 → 安全 → 应用专用密码」里创建：起个名字，按需设置到期日期，并选择权限范围。

- **权限范围**：所有邮件客户端；仅邮件（IMAP / SMTP）；或日历和通讯录。
- 创建时需要输入邮箱密码；开启了两步验证的，还需要当前的验证码。
- 密码只显示一次，可一键复制。丢失了就撤销它，再创建一个。
- 可以随时撤销某个应用专用密码，比如设备丢失时；邮箱密码和其他客户端不受影响。
- 每个邮箱能创建的应用专用密码数量有限，卡片上会显示已用了多少。
- 无论是否开启两步验证，应用专用密码都能用；但它不能用来登录网页邮箱。

## 验证器和恢复码都丢了

请写信到 [support@abnormalhq.com](mailto:support@abnormalhq.com)，告诉我们邮箱地址；如果套餐是你买的，请附上订单号。核实邮箱确实属于你之后，我们会重置两步验证，你就可以用密码登录并重新开启。请不要把密码或验证码发给我们。

## 不是你要找的内容？

可以回到帮助中心重新搜索，或直接写信给我们。请附上邮箱地址或订单号，但不要发送密码。

- [浏览全部帮助文章](https://abnormalhq.com/md/zh/help/)
- [写信给客服](mailto:support@abnormalhq.com)