验证方式总览
账号密码通过之后，开云网页登录界面会根据账号的绑定状态、当前设备与网络环境，决定是否追加一次身份确认。不同方式的触发条件并不相同，先看清楚自己遇到的是哪一种，再决定下一步动作。
如果账号同时绑定了多种方式，验证页面通常按安全级别从高到低排列。选择已经准备好的那一种即可，不必反复刷新页面。
| 验证方式 | 常见触发条件 | 你需要做什么 | 参考耗时 |
|---|---|---|---|
| 短信验证码 | 首次在新设备登录网页端 | 打开手机短信，把收到的数字填入验证框 | 约 30 秒 |
| 邮箱验证码 | 连续多次输入密码不正确 | 登录绑定邮箱，复制邮件中的验证码 | 约 1 分钟 |
| 双重验证应用 | 账号已经绑定验证器 | 打开应用，填写当前显示的动态口令 | 约 20 秒 |
| 设备确认 | 其他设备仍处于登录状态 | 在旧设备上确认这次登录，无需输入数字 | 约 10 秒 |
验证流程顺序
多数验证失败并不是账号本身出问题，而是中间某一步被打断。按下面的顺序走一遍，通常能定位到卡在哪一环。
-
01
填写账号与密码
确认输入法没有自动补全尾巴空格，密码区分大小写。连续错误次数过多会直接跳到邮箱验证。
-
02
阅读页面上的安全提示
提示语会说明本次验证的原因，例如新设备、新网络或异地访问，先看提示再选择验证方式。
-
03
完成追加身份确认
在有效期内填入验证码或动态口令，超时后不要重复提交，重新获取一次比反复点按更稳妥。
-
04
确认当前登录环境
如果是在公共电脑上操作，此时不要勾选记住登录状态，操作结束后直接退出账号。
-
05
核对账号信息
进入账号后检查绑定手机、邮箱与已登录设备列表，发现陌生记录及时结束该会话。
安全指标参考
下面几个数字来自常见使用场景的统计口径，可以用来自查账号的保护是否完整。它们不构成承诺，只作为判断依据。
异常信号处置
下面四种情况出现频率最高，处理顺序也最容易被搞反。先判断信号属于哪一类，再按对应动作执行。
收到并非本人操作的验证码
说明有人正在用你的手机号尝试登录。不要转发验证码，不要回复短信。立即登录网页端修改密码，并在设备列表中结束所有陌生会话。
页面提示账号在其他地区登录
先确认是否使用过代理或加速工具，这类工具会改变网络出口。若确认与本人操作无关，按页面提示修改密码并重新绑定验证方式。
验证完成后又跳回登录页
多为浏览器不允许站点存储数据导致。检查是否处于无痕模式，或是否安装了定期清理脚本的扩展，放开站点存储后重新登录。
验证码输入正确却提示错误
先看有效期，再看输入法是否带入了空格。若都正常，刷新页面重新发起一次验证，不要在同一页面连续提交。
设备与会话管理
账号安全不只取决于登录那一刻，也取决于之后还有多少会话保持在线。定期查看一次设备列表，比事后补救更省事。
- 已登录设备列表：核对设备名称、系统与最近活跃时间，不认识的记录直接结束该会话。
- 最近登录记录：关注时间与地点是否连续异常，短时间内跨地区登录需要重点确认。
- 退出全部会话：在更换手机号或确认账号异常后执行一次，所有设备都需要重新验证才能进入。
- 恢复码保存：绑定双重验证应用时生成的一次性恢复码，建议离线保存，不要放在同一台设备上。
安全基线对照
下表列出网页端常用的几项设置与建议状态，可对照自己的账号逐项检查一次。
| 检查项 | 建议状态 | 说明 |
|---|---|---|
| 双重验证应用 | 建议开启 | 动态口令不依赖网络信号，在收不到短信时仍可完成验证。 |
| 登录提醒 | 建议开启 | 新设备登录时能第一时间收到通知，便于及时判断与处理。 |
| 绑定手机号 | 保持可用 | 换号后及时更新，否则验证短信会发送到已停用的号码。 |
| 公共电脑记住登录 | 不要勾选 | 共用设备上的会话无法由你控制，离开前应主动退出账号。 |
| 浏览器保存密码 | 视设备而定 | 个人设备可以保留，多人共用的设备建议关闭自动填充。 |
账号安全验证常见问题
以下问题按网页端实际使用顺序整理，遇到情况可以先在这里对一遍。
网页端一直收不到短信验证码怎么办？
先确认手机号与当前账号一致，再检查是否开启了短信拦截或勿扰模式。等待一分钟仍未收到可以点击重新发送，两次发送之间保持间隔，避免短时间内多次请求被系统限制。若连续两次仍未收到，可改用邮箱验证码或双重验证应用完成确认。
双重验证应用丢失后还能登录吗？
可以在验证页面选择其他可用方式，例如短信验证码或邮箱验证码。若全部方式都不可用，请在首页提交反馈并说明账号与设备情况，按提示补充必要信息后由人工协助处理。建议在恢复访问后重新绑定验证器，并保存一次性恢复码。
在公共电脑上登录需要注意什么？
在公共电脑上不要勾选记住登录状态，完成操作后主动退出账号并关闭浏览器窗口。若页面提供设备管理入口，可在其他设备的会话列表中确认并结束这次登录，避免会话被继续使用。
验证码输入无误却一直提示错误怎么处理？
先核对验证码的有效期，多数验证码只在数分钟内有效，过期后需要重新获取。同时确认输入法没有带入多余空格，页面时间与实际时间保持一致。若仍提示错误，刷新页面重新发起一次验证，不要在同一页面反复提交。
为什么每次登录都被要求重新验证？
浏览器清除了站点数据、使用了无痕模式、更换了网络出口或开启了自动清理工具，都会让设备识别失效，从而重新触发验证。保持浏览器允许站点存储、固定使用常用设备与网络，可以减少重复验证的次数。
修改密码后需要重新做安全验证吗？
修改密码通常会使其他设备上的会话失效，需要重新登录并完成一次身份确认。建议在改密后立即检查已登录设备列表，结束不再使用的会话，并确认双重验证仍然处于开启状态。