入门
多重身份验证 (MFA) 在 SimuLive 中显示为双重身份验证，它在密码之外再要求一项身份证明。即使有人知道了您的密码，没有您的验证码也无法打开您的账户或更改敏感设置。
可用方式
| 方式 | 工作原理 | 适用场景 |
|---|---|---|
| 身份验证器应用 | 手机应用中每 30 秒变化一次的 6 位验证码 | 日常使用，无需网络连接即可使用 |
| 电子邮件验证 | 发送到账户邮箱的一次性验证码 | 无需安装任何东西的简单第二重验证 |
| 恢复代码 | 由您自行保存的 10 个一次性代码 | 在丢失其他验证方式时重新进入账户 |
您可以开启身份验证器应用、电子邮件验证或两者都开启。开启第一种方式时会为您生成恢复代码。
所需条件
- 1您当前的 SimuLive 密码。如果您是通过 Zoom、Google 或 GitHub 注册且从未设置过密码，首次尝试时 SimuLive 会向您发送密码重置邮件。
- 2使用身份验证器应用时，需要安装了 Google Authenticator、Authy、1Password 或 Microsoft Authenticator 等应用的手机或电脑。
- 3使用电子邮件验证时，需要能够访问 SimuLive 账户的邮箱。
在哪里设置
前往 控制台 → 设置。在个人资料设置页面，点击双重身份验证。
MFA 保护使用邮箱和密码的账户的登录步骤。通过 Zoom、Google 或 GitHub 登录不会增加 SimuLive 验证码步骤。开启 MFA 后，无论您以何种方式登录，账户中的敏感操作都会要求输入验证码。
开启身份验证器应用
双重身份验证窗口会显示当前状态，并为每一项显示一行：身份验证器应用和电子邮件验证各有一个启用或停用按钮；恢复代码会在开启某种方式后出现，显示您还有多少个未使用的代码，并提供重置按钮。
确认密码
- 1在双重身份验证窗口中，点击身份验证器应用旁边的启用。
- 2在当前密码字段中输入您当前的密码。
- 3点击继续。
如果忘记了密码，请点击忘记密码？，SimuLive 会发送重置邮件。如果已开启 MFA，在更改生效前还会要求您输入验证码。
扫描二维码
- 1在扫描此二维码屏幕上，打开身份验证器应用并选择添加账户。
- 2扫描屏幕上的二维码。
- 3如果无法扫描，请点击复制密钥，然后在应用中手动输入密钥。
- 4将应用中显示的 6 位验证码输入到输入应用中的 6 位验证码。
- 5点击验证并启用。
从二维码出现起，您有 10 分钟时间输入第一个验证码。如果超时，请从第 1 步重新开始。二维码和密钥是您账户专属的，请勿分享。
验证码被接受后，身份验证器应用即已开启。如果这是您的第一种方式，接下来会显示恢复代码。
开启电子邮件验证
电子邮件验证会在您每次登录时向账户邮箱发送一次性验证码。
- 1在双重身份验证窗口中，点击电子邮件验证旁边的启用。
- 2在当前密码中输入您当前的密码。
- 3点击启用。
电子邮件验证会立即开启，SimuLive 会显示已启用的确认。如果这是您的第一种方式，接下来会显示恢复代码。邮件验证码有效期为 5 分钟。
保存恢复代码
如果您丢失手机或无法接收邮件，恢复代码是您重新进入账户的方式。每个代码的格式为 XXXXX-XXXXX，只能使用一次。
- 1保存恢复代码屏幕上会显示十个一次性代码。
- 2点击下载将其保存为文本文件，或点击复制全部代码将其复制到剪贴板。
- 3请将它们保存在密码管理器或与手机分开的其他安全位置。
- 4点击我已保存这些代码完成。
SimuLive 只保存代码的哈希值，因此无法再次向您显示这些代码。在您点击我已保存这些代码之前，此屏幕上的关闭按钮会保持隐藏。如果丢失了代码，请在下方的管理 MFA 设置中重新生成一组。
使用 MFA 登录
- 1前往 SimuLive 登录页面，输入您的邮箱和密码。
- 2在两步验证窗口中选择验证方式。只有同时开启两种方式时，才会显示身份验证器和电子邮件选项卡。
- 3输入 6 位验证码并点击验证并继续。
使用身份验证器
打开身份验证器应用，输入当前的 SimuLive 验证码。每个应用验证码只能使用一次，如果刚刚用过，请等待下一个。
使用电子邮件
验证码会发送到您的账户邮箱，请在 5 分钟内输入。如需新验证码，请等待 30 秒倒计时结束后点击重新发送验证码。每次登录最多可请求重新发送 3 次。
使用恢复代码
点击改用恢复代码，以 XXXXX-XXXXX 格式输入一个已保存的代码并继续。该代码随即失效。
您最多有 15 分钟完成验证，输错 5 次验证码会结束本次尝试。如遇这种情况，请从头重新登录。
无密码登录
开启身份验证器应用或电子邮件验证后，即可开启无密码登录。此后您只需使用邮箱和验证码即可登录，无需密码。
开启
- 1在双重身份验证窗口中，找到无密码登录并开启。
- 2输入当前密码进行确认，然后点击启用。
在至少开启身份验证器应用或电子邮件验证之一前，该开关不可用。
关闭
关闭无密码登录并确认当前密码。此后您的账户每次登录都会再次要求输入密码。
需要验证码的操作
开启 MFA 后，以下操作会暂停并打开需要验证窗口：
| 操作 | 位置 |
|---|---|
| 更改用户名 | 个人资料设置 |
| 更改密码 | 个人资料设置 |
| 删除账户 | 个人资料设置 |
| 取消 Diamond 订阅 | 订阅 |
| 更新付款方式 | 订阅 |
| 删除订阅 | 订阅 |
| 显示已保存的 AI 服务商密钥 | API Keys |
- 1选择身份验证器或电子邮件。也可以通过改用恢复代码使用恢复代码。
- 2输入验证码。
- 3点击确认。
如果点击取消，操作不会执行。15 分钟内输错 5 次验证码后，操作会被暂停，请稍候并使用新的验证码重试。这些操作的邮件验证码请求每 15 分钟最多 5 次。
管理 MFA 设置
随时打开 控制台 → 设置 → 双重身份验证 以更改设置。每次更改都需要当前密码；如果已开启 MFA，还需要验证码。
停用某种方式
- 1点击要移除的方式旁边的停用。
- 2输入当前密码并点击停用。
- 3如有要求，请输入验证码。
如果停用最后一种方式，MFA 将关闭，恢复代码也会被删除。此后您的账户仅受密码保护。
重新生成恢复代码
- 1点击恢复代码旁边的重置。
- 2输入当前密码并点击重置。现有的恢复代码将失效。
- 3按照首次开启 MFA 时的方式保存新代码。
安全提醒
当某种方式被开启或关闭以及恢复代码被重新生成时，SimuLive 会向您的账户邮箱发送安全提醒邮件。如果不是您本人操作，请立即重置密码并联系支持团队。
“保护您的账户”提醒
MFA 关闭期间，控制台会显示“保护您的账户”窗口，说明双重身份验证的作用。
| 按钮 | 作用 |
|---|---|
| 立即启用 | 打开双重身份验证窗口，以便开始设置 |
| 稍后提醒我 | 在当前登录会话中隐藏提醒。在开启 MFA 之前，下次登录时会再次出现 |
您也可以随时从设置开始。
限制与时效
| 项目 | 限制 |
|---|---|
| 身份验证器设置 | 看到二维码后 10 分钟内输入第一个验证码 |
| 身份验证器验证码 | 6 位数字，每 30 秒变化一次，每个验证码只能用一次 |
| 邮件验证码 | 有效期 5 分钟，30 秒后可重新发送，最多 3 次 |
| 登录验证 | 15 分钟内完成，最多输错 5 次 |
| 恢复代码 | 10 个代码，每个只能用一次，重新生成会替换旧的一组 |
| 敏感操作 | 15 分钟内输错 5 次会暂停该操作 |
| 敏感操作的邮件验证码 | 15 分钟内最多 5 次请求 |
MFA 与您的 AI 服务商密钥
如果您将 SimuHost 和 AI Brain 与自己的 AI 服务商密钥一起使用，MFA 也会保护这些密钥。在控制台的 API Keys 页面上，密钥始终以掩码形式显示。如需查看完整密钥，请使用该密钥上的显示控件。开启 MFA 后，SimuLive 会先要求输入验证码。
密钥在存储时已加密，开启 MFA 相当于在此基础上再加一把锁。有关密钥管理的完整说明，请参阅 AI Brain 与 BYOK 用户手册。
问题排查
身份验证器验证码被拒绝
请检查手机的日期和时间是否设为自动，等待下一个验证码后重试。每个验证码只能使用一次。
二维码已过期
请重新开始设置。二维码必须在 10 分钟内使用。
无法扫描二维码
点击复制密钥，然后在应用中手动输入密钥。
没有收到邮件验证码
请检查垃圾邮件文件夹，等待 30 秒倒计时结束后点击重新发送验证码。
我的手机丢了
点击改用恢复代码，输入一个已保存的代码。然后重新设置身份验证器应用。
我的手机和恢复代码都丢了
请使用您的账户邮箱发送邮件至 support@simulive.us 联系支持团队。
错误次数过多
请稍候，然后使用新的验证码重试。如果是登录，请从登录页面重新开始。
我没有可以确认的密码
点击忘记密码？，按照重置邮件操作后，再返回设置。
常见问题
必须开启 MFA 吗？
不必。这是可选的，但在您开启之前，SimuLive 会通过“保护您的账户”窗口提醒您。
可以同时使用两种方式吗？
可以。两种方式都开启时，两步验证窗口会显示身份验证器和电子邮件两个选项卡，每次由您选择其一。
哪些身份验证器应用可以使用？
Google Authenticator、Authy、1Password、Microsoft Authenticator，以及其他任何支持 6 位基于时间的验证码的标准身份验证器应用。
我会获得多少个恢复代码？还能再次查看吗？
您会获得 10 个。它们只在开启第一种方式后或重新生成后立即显示一次。SimuLive 无法再次显示，请妥善保管。
恢复代码使用后会怎样？
无法再次使用。剩余不多时，请在设置中重新生成一组。
使用 Zoom、Google 或 GitHub 登录时，MFA 会生效吗？
登录时的验证码步骤适用于邮箱加密码登录。开启 MFA 后，账户中的敏感操作仍会要求输入验证码。
每次打开控制台都需要输入验证码吗？
不需要。只有在登录以及执行上述敏感操作时才需要验证。
MFA 设置变更时 SimuLive 会通知我吗？
会。当某种方式被开启或关闭以及恢复代码被重新生成时，都会发送安全提醒邮件。
可以不使用密码登录吗？
可以，只要开启无密码登录。前提是已开启身份验证器应用或电子邮件验证，之后您只需使用邮箱和验证码即可登录。
可以关闭 MFA 吗？
可以。在设置中逐一停用每种方式。停用最后一种方式会关闭 MFA 并删除恢复代码。