账号与登录
账号保护与验证
密码强度、验证方式与设备管理三件事,决定了账号会不会被别人拿走。
- 密码建议不少于 10 位,包含大小写字母与数字,不与其它网站重复。
- 开启二次验证后,异地登录会收到提醒,可在设备列表中远程退出。
- 连续三次验证失败会短时限制,等待十分钟后可重新尝试。
同样一个账号,从不同入口进入时适用的条款并不完全一致。下表把网页版入口、镜像页面与本地客户端在六项常见规则上并排列出,方便快速定位自己关心的那一条。
| 规则维度 | pg网页版入口 | 非官方镜像页面 | 本地客户端 |
|---|---|---|---|
| 账号验证方式 | 支持二次验证 | 无法保证 | 支持二次验证 |
| 登录状态保存 | 可自行选择保存时长,公共设备建议不保存 | 保存逻辑不透明,风险较高 | 本地加密保存,支持一键清除 |
| 数据传输 | 全程加密传输,页面地址以 https 开头 | 加密情况不确定 | 加密传输并附带完整性校验 |
| 允许的操作范围 | 按账号权限展示,超出范围的操作会被拦截 | 容易出现越权请求,条款不适用 | 与网页版入口保持一致的权限判定 |
| 更新同步时机 | 页面刷新即为最新版本,无需手动升级 | 版本固定,可能与规则脱节 | 需要按提示完成版本升级 |
| 异常申诉通道 | 页面内登记通道 | 无受理渠道 | 客户端内提交,处理周期相同 |
如果你正在使用来路不明的页面地址,建议换回官方入口并立即修改密码。登录页面地址是否为官方域名,是判断真伪最直接的一条依据。
把条款按使用顺序拆成三组,每组给出判定标准和执行动作。遇到提示不清楚的时候,先找到对应的那一组,再按步骤自查。
密码强度、验证方式与设备管理三件事,决定了账号会不会被别人拿走。
页面能做什么由账号权限决定,权限之外的操作会被系统直接拒绝。
页面打不开、提示看不懂、账号被冻结,按同一条路径提交就能得到答复。
下面五条来自访问者的高频提问,答案与当前生效版本一致。
填写常用邮箱或手机号,说明你遇到的问题和发生时间。值班人员会按提交顺序回复,涉及账号冻结的会优先处理。