凭据加密存储
登录密码以不可逆方式保存，服务端不保留明文；密钥分级管理，日常运维环节无法直接读取原始凭据。
- 密码不可逆摘要保存
- 密钥分级、按需调用
- 敏感字段展示前二次确认
防护数据
四个关键指标，看清每一步验证
从客户端下载到账号登录，每个环节都有可核对的数据与记录，异常情况会被及时拦截并留下凭据。
99.99%
下载与登录链路可用率
多节点分发，安装包与登录请求就近接入，减少等待与中断。
256 位
传输层加密强度
登录凭据在一次加密会话中完成校验，中途不以明文出现。
12 项
账号安全校验流程
设备、地区、频次、验证码时效等维度共同参与风险判断。
7×24
异常登录值守
异地登录、短时间多次尝试会触发提醒，可在记录中随时核对。
防护能力
账号从注册到日常使用，四个方向守住
密码怎么存、新设备怎么认、登录记录怎么查、异常行为怎么拦，下面四项都能在客户端内直接看到结果。
双重验证与设备确认
新设备首次登录需要手机验证码确认，也可以把自己常用的终端加入信任列表，换机时再走一次验证。
- 新设备登录二次验证
- 信任设备可自主管理
- 验证码限时、限次使用
登录记录与设备管理
每一次登录都会记录时间、地区与设备类型，列表按最近使用排序，遇到不认识的终端可以一键下线。
- 登录时间与地区留痕
- 陌生设备一键下线
- 客户端内随时自查
异常行为识别
异地登录、短时间多次尝试、来源网络异常等情况会触发拦截或补验，结果同步到登录记录，便于回溯核对。
- 异地登录即时提醒
- 高频尝试自动限流
- 风险操作补验身份
防护节奏
四个阶段，把风险挡在登录之外
从下载安装包到日常使用，验证不是一次性动作，而是贯穿整个账号周期的连续动作。
阶段 01
安装包校验
下载完成后先核对版本号 v5.2.8 与官方公布的校验值，签名不一致的安装包不要运行。
阶段 02
加密传输
登录入口的凭据在 256 位加密会话中提交，网络传输环节不出现明文字段。
阶段 03
身份确认
双重验证结合设备信息与风险评分，新终端或异常网络环境会追加一次身份确认。
阶段 04
持续守卫
登录记录与设备列表持续更新，异常登录即时提醒并支持一键下线可疑终端。
常见疑问
关于登录安全的三个高频问题
登录时收到的手机验证码会被记录下来吗？
验证码只用于本次身份确认，校验通过后立即失效，服务端不保存验证码明文，也不会把它用在其它环节。同一验证码在有效期内只能成功验证一次，超时需要重新获取。
如果你在未发起登录的情况下收到验证码，说明有人正在尝试使用你的账号信息，建议立刻修改登录密码并检查登录记录中的陌生设备。
在公共网络环境下登录账号是否安全？
登录请求全程走 256 位加密链路，凭据在传输过程中不以明文出现。若当前网络被判定为高风险，会额外要求手机验证码确认身份，确保只有本人能够继续操作。
在公共网络使用后，可以在登录记录中核对本次登录的设备与地区，确认无误再关闭客户端。
发现陌生设备登录记录应该怎么处理？
进入登录记录与设备列表，把非本人使用的终端选择下线，随后修改登录密码，并确认新设备二次验证保持开启状态。
如果仍有异常提醒，可以带上最近的登录时间点联系帮助中心核对，排查验证记录与设备绑定情况。