跳到主要内容
abnormal.

Help article

两步验证与应用专用密码。

登录时再加一道身份验证器生成的验证码,并给每个邮件客户端单独发一个可以随时撤销的密码。

开启两步验证

  1. 在网页邮箱里打开「设置 → 安全 → 两步验证」,输入邮箱密码确认。
  2. 用身份验证器应用扫描二维码,或手动输入旁边显示的密钥。
  3. 输入验证器显示的 6 位验证码,完成确认。
  4. 把十个恢复码保存到安全的地方。它们只显示这一次。

开启时可以顺便退出其他网页邮箱会话,这个选项默认是勾选的。

开启之后的变化

  • 网页邮箱登录时先输入密码,再输入验证器里的验证码。
  • 邮件客户端不能再只凭邮箱密码登录,IMAP、SMTP、CalDAV 和 CardDAV 都一样。请给每个客户端单独创建应用专用密码(见下文)。这是邮件服务器本身强制执行的,所以即使密码泄露,在哪里都不够用。
  • 在网页邮箱登录页,可以用恢复码代替验证码,每个恢复码只能用一次。用恢复码登录后,网页邮箱会请你重新绑定验证器。
  • 更换验证器需要输入当前的验证码;关闭两步验证需要密码,加上一个验证码或恢复码。
  • 一天内输错 20 次验证码后,这个邮箱的验证码会暂时停用,直到你用恢复码登录,或由我们为你重置两步验证。

应用专用密码

应用专用密码是给某一个邮件客户端单独使用的密码。在网页邮箱的「设置 → 安全 → 应用专用密码」里创建:起个名字,按需设置到期日期,并选择权限范围。

  • 权限范围:所有邮件客户端;仅邮件(IMAP / SMTP);或日历和通讯录。
  • 创建时需要输入邮箱密码;开启了两步验证的,还需要当前的验证码。
  • 密码只显示一次,可一键复制。丢失了就撤销它,再创建一个。
  • 可以随时撤销某个应用专用密码,比如设备丢失时;邮箱密码和其他客户端不受影响。
  • 每个邮箱能创建的应用专用密码数量有限,卡片上会显示已用了多少。
  • 无论是否开启两步验证,应用专用密码都能用;但它不能用来登录网页邮箱。

验证器和恢复码都丢了

请写信到 support@abnormalhq.com,告诉我们邮箱地址;如果套餐是你买的,请附上订单号。核实邮箱确实属于你之后,我们会重置两步验证,你就可以用密码登录并重新开启。请不要把密码或验证码发给我们。