Skip to main content

​
簡短回答

密碼之外，再給賬號加一道第二驗證，就是賬號安全最值得做的一件事：
  • Passkey（通行金鑰）——用指紋、面容或裝置鎖屏密碼登入，私鑰只留在你的裝置裡；
  • 2FA（兩步驗證）——登入時除了密碼，還要輸入驗證器 App 裡每 30 秒重新整理的動態碼。
繫結後，即使密碼被洩露，別人沒有你的裝置或動態碼也登不進你的賬號。入口在 個人中心 → https://api.apiyi.com/account/profile，幾分鐘就能完成。
每位使用者都值得綁。 不分大號小號——賬號裡有餘額、有呼叫記錄、有你的 API Key，第二驗證是成本最低、收益最高的一道防線。推薦優先綁 Passkey，再加一個 2FA 作為備用。

​
為什麼只有密碼不夠

很多人以為”我的密碼夠複雜就安全”，但密碼最常見的洩露場景，都發生在你自己這一端，和密碼強弱無關：
  • 電腦中了資訊竊取木馬：這類惡意軟體會把瀏覽器裡儲存的登入密碼整批偷走，你再強的密碼在它眼裡也是明文。
  • 在別處用了同一套密碼：別的網站被拖庫後，攻擊者會拿洩露的”使用者名稱+密碼”到處試，這叫撞庫。
  • 釣魚：仿冒的登入頁騙你把密碼輸進去。
這幾種情況下，密碼在到達我們之前就已經被別人拿到了。
需要說明的是：這不是我們這邊存在洩露。我們的資料庫裡只儲存密碼的雜湊值、從不儲存明文，即便資料庫被攻擊也拿不到你的原始密碼。但上面那幾種”在使用者裝置/瀏覽器一端”發生的洩露，單靠密碼本身無論如何都擋不住——第二驗證是唯一能擋住”密碼已洩露”這種情況的手段：攻擊者拿到密碼，也沒有你的 Passkey 裝置或動態碼。

​
兩種第二驗證，怎麼選

Passkey（優先推薦）

指紋 / 面容 / 鎖屏密碼即可登入，不用記密碼。私鑰只在裝置本地，天生防釣魚、防撞庫。日常登入最順手。

2FA / 兩步驗證（建議加綁）

用 Google Authenticator、Microsoft Authenticator 等驗證器 App，登入時輸入每 30 秒重新整理的動態碼。換裝置、找回時是可靠的備用驗證。
建議兩個都綁：Passkey 負責日常快捷登入，2FA 在你換手機或臨時在別的裝置上登入時兜底。Passkey 的詳細說明見 如何使用 Passkey 登入。

​
如何繫結

1

進入個人中心

登入後開啟 https://api.apiyi.com/account/profile，或從左側導航點選**「個人中心」**。
2

繫結 Passkey

滑到頁面底部的**「賬戶選項」**，點選 「繫結 Passkey」，按提示選擇儲存位置（iCloud 鑰匙串 / Google 密碼管理工具 / 本機瀏覽器），再用指紋、面容或鎖屏密碼確認即可。完整步驟見 如何使用 Passkey 登入。
3

繫結 2FA

在個人中心頁面下方的 「2FA」 區域，用驗證器 App 掃描二維碼，再輸入 App 裡顯示的 6 位動態碼確認繫結。
務必儲存備用碼（恢復碼）。繫結 2FA 時系統會給出一組一次性備用碼——換手機、丟裝置、驗證器被誤刪時，它是你重新登入的唯一憑據，請抄下來或存進密碼管理器，不要只截圖留在同一臺手機上。
繫結是在已登入狀態下操作的，登入後即可直接繫結。它只是給賬號增加一種驗證方式，不影響你的餘額、令牌和呼叫記錄。

​
綁不上 / 換裝置怎麼辦

先退出賬號重新登入，等待約一分鐘後再試即可繫結。若仍不行，換用最新版 Chrome / Edge / Safari，並確認裝置已設定鎖屏密碼或生物識別。
用繫結時儲存的備用碼登入，進入個人中心重新繫結新的 2FA。沒有備用碼且無法登入時，請聯絡客服 [email protected] 協助核驗身份後解綁。
取決於儲存位置：存在 iCloud 鑰匙串或 Google 密碼管理工具裡的會跨裝置同步；只存在本機瀏覽器裡的不會同步，需在新裝置重新繫結。詳見 如何使用 Passkey 登入。
能。第二驗證是新增一層，不替代密碼登入。為保險起見，請繼續保管好密碼、保持註冊郵箱可收信，並儲存好 2FA 備用碼，至少留一種可用的找回方式。
賬號登入安全 ≠ API Key 安全，兩者是兩回事。2FA / Passkey 保護的是你登入網站後臺；程式呼叫用的 API Key 另有一套安全做法，見 如何安全地管理 API Key。

​
相關文件