短信验证码
约 8 秒- 触发时机
- 换设备登录、异地访问
- 防冒用强度
- 中
- 常用设备受影响
- 否
- 自助开通
- 支持
验证方式对照
四种验证方式，按触发场景自由组合
每一种方式的触发条件与耗时都不一样，可以单独开启，也可以叠加使用。常用设备与固定网络默认保持信任状态。
| 验证方式 | 触发时机 | 平均耗时 | 防冒用强度 | 常用设备受影响 | 自助开通 |
|---|---|---|---|---|---|
| 短信验证码 | 换设备登录、异地访问同一网络首次登录也会触发 | 约 8 秒 | 中 | 否 | ✓ |
| 设备绑定确认 | 新设备首次登录绑定后 90 天内免二次确认 | 约 3 秒 | 高 | 否 | ✓ |
| 人脸核验 | 修改密码、解绑手机号高金额操作前也会要求 | 约 15 秒 | 很高 | 是，强制核验 | ✓ |
| 常用地白名单 | 固定网络环境登录最多可添加 3 个常用地 | 免验证 | 中 | 否 | — 需人工审核 |
设备绑定确认
约 3 秒- 触发时机
- 新设备首次登录
- 防冒用强度
- 高
- 常用设备受影响
- 否
- 自助开通
- 支持
人脸核验
约 15 秒- 触发时机
- 修改密码、解绑手机号
- 防冒用强度
- 很高
- 常用设备受影响
- 是，强制核验
- 自助开通
- 支持
常用地白名单
免验证- 触发时机
- 固定网络环境登录
- 防冒用强度
- 中
- 常用设备受影响
- 否
- 自助开通
- 需人工审核
验证体验数据
耗时与响应，都在可预期范围内
四种方式的中位数，设备绑定确认最快，人脸核验最慢。
陌生设备登录后，提醒会推送到已绑定的手机号与客户端。
短信、设备绑定、人脸核验、常用地白名单，可按场景叠加。
工作时间提交的问题表单，30 分钟内给出处理结果或替代方案。
开启前后差别
多花几秒确认，少一层冒用风险
下面是开启验证前后，账号在异常登录识别与处理上的实际差别。
未开启验证
- 陌生设备登录时无法即时发现，往往要事后翻记录才知道。
- 密码外泄后只能等异常发生，缺少可主动拦截的环节。
- 登录记录只显示时间，看不出设备与所在网络。
- 出问题后需要人工逐条核对，处理周期以小时计。
开启验证后
- 新设备首次登录即时弹出确认，本人不在场就无法继续。
- 密码修改与解绑手机号强制人脸核验，中途卡在最后一步。
- 登录记录按设备型号与所在地区留存，异常一栏可筛出。
- 常用设备可自行下线，处理过程不需要等待人工。
不确定该开哪一种验证方式？
把登录时间、设备型号和所在网络发给人工，会给出适配你使用习惯的组合建议。
触发条件
这三种情况，平台会要求重新确认身份
日常在同一台设备、同一个网络登录，不会反复要求输入验证码。
更换设备登录
换手机、换电脑或清理浏览器数据后首次登录，会要求设备绑定确认或短信验证码，确认后可保持 90 天信任。
异地或跨网络访问
登录地与常用地不在同一区域时会追加一次确认，验证通过后该地点可加入白名单，最多保存 3 个。
修改敏感账号信息
修改密码、更换绑定手机号或注销设备授权时，会强制人脸核验，核验通过后原密码立即失效。
常见疑问
账号安全验证常见问题
不会。常用设备与固定网络会进入信任名单，正常情况下直接登录即可。只有更换设备、异地访问、修改密码或解绑手机号时才会触发二次确认，验证通过后同一设备 90 天内不再重复要求。
先确认手机号可用、未开启短信拦截，等待 60 秒后点击重新获取。仍收不到时，可在页面底部提交手机号后四位与本次登录时间，人工会协助改用设备绑定或人脸核验方式完成登录。
需要处理。登录后在设备管理里移除不再使用的旧设备，避免它继续留在信任列表内；同时为新手机开启设备绑定确认，之后换设备登录只需一次确认。
连续失败 5 次后，账号会进入 30 分钟的临时保护状态，期间无法再次发起验证。等待期满会自动恢复，也可以提交问题表单说明情况，请人工提前解除保护并协助重新绑定。