使用安全设置可以更改密码和恢复电子邮件地址、设置通行密钥和双重验证、管理应用程序密码，以及查看最近的登录记录。在 WorldClient 主题中，每项任务都会从安全设置中打开各自的对话框。在 Pro 主题中，这些任务都位于安全页面上。大多数任务都要求您先输入当前密码（必填），然后才能进行更改。
仅当您在浏览器中使用 https://（而不是 http://）登录 Webmail 时，才能使用通行密钥、双重验证和应用程序密码。
登录
更改密码
要更改密码：
1.在安全设置中，点击更改密码。
2.输入当前密码（必填）。
3.输入新密码，然后在确认密码中再次输入。
4.点击更改密码。
密码有一些最低安全要求，例如最小长度，或需要混合使用大小写字母和数字。在您输入新密码时，Webmail 会显示密码的强度以及尚未满足的要求。更改密码后，您的所有应用程序密码都会被删除。
记住我
如果您在当前使用的设备或浏览器上登录时选择了记住您，安全设置中会显示相应说明以及在此设备/浏览器不要记住我按钮。如果不再希望在该设备或浏览器上被记住，请点击此按钮。
恢复电子邮件地址可以在您忘记密码时帮助您重新进入账户。要设置或更改恢复电子邮件地址：
1.在安全设置中，点击更改恢复电子邮件。
2.在恢复电子邮件框中，输入您可以访问的其他电子邮件地址，例如另一个个人或工作电子邮件地址。
3.在确认恢复电子邮件框中输入相同的电子邮件地址。
4.输入当前密码（必填）。
5.点击更改恢复电子邮件。
设置完成后，如果您尝试使用错误的密码登录 Webmail，会出现“忘记您的密码？”链接。此链接会将您带到一个页面，要求您确认密码恢复电子邮件地址。如果您输入了正确的电子邮件地址，系统会发送一封电子邮件，其中包含一个页面链接，您可以在该页面上更改密码。
登录通行密钥
通过登录通行密钥，您可以使用指纹、面容、安全密钥或其他设备登录 Webmail，而无需输入密码。要设置登录通行密钥：
1.在浏览器中使用 https://（而不是 http://）登录 Webmail。
2.在安全设置中，点击设置登录通行密钥（如果您已有通行密钥，则点击管理登录通行密钥）。
3.在注册新的登录通行密钥下，选择要使用的设备类型，或选择使用任何可用的验证方式。
4.输入当前密码（必填），然后点击开始。
5.按照出现的说明选择并验证您的设备。
6.完成后，该通行密钥会列在已注册的登录通行密钥下。要从列表中删除通行密钥，请点击撤销。
注册为登录通行密钥的设备不能同时注册为双重验证通行密钥，反之亦然。
在 Pro 主题中，登录通行密钥使用不同的名称，称为“无密码登录”凭证。要添加凭证，请点击新建登录凭证（而不是设置登录通行密钥），并在已注册登录凭证（而不是已注册的登录通行密钥）下查找您的通行密钥。其他步骤相同。
双重验证（2FA）
双重验证（即两步验证）要求您每次登录 Webmail 时，除了输入常规的电子邮件地址和密码之外，还要输入验证码、在设备上使用指纹进行验证，或使用其他附加验证方式，从而提高账户的安全性。例如，使用 Google Authenticator 应用程序时，验证码会不断变化，并在登录时从手机或设备上安装的应用程序中获取。这意味着，即使有人设法获取了您的密码，也无法登录您的 Webmail 账户，因为他们无法获得验证码。您可以设置以下一种或多种方式。
验证器应用程序
要使用 Google Authenticator 应用程序设置双重验证：
1.在手机或设备上安装 Google Authenticator 应用程序或与 Google Authenticator 兼容的应用程序。
2.在浏览器中使用 https://（而不是 http://）登录 Webmail。
3.在安全设置中，点击设置验证器应用程序。
4.输入当前密码（必填），然后点击设置验证器应用程序。
5.在验证器应用程序中，点按 +，然后点按“扫描二维码”，并扫描 Webmail 显示的二维码。
6.如果无法扫描二维码，请点击显示密钥，然后在应用程序中输入密钥和您的电子邮件地址。
7.输入应用程序中显示的验证码，然后点击验证配对。
电子邮件验证
要设置用于接收验证码的辅助电子邮件地址（通过电子邮件发送的验证码通常在 10 分钟后失效）：
1.在浏览器中使用 https://（而不是 http://）登录 Webmail。
2.在安全设置中，点击设置电子邮件验证。
3.输入验证码电子邮件地址（请注意：此地址不能是您的 Webmail 电子邮件地址），然后在确认验证码电子邮件中再次输入相同的地址。
4.输入当前密码（必填），然后点击设置电子邮件验证。
5.系统会向您提供的电子邮件地址发送一封包含验证码的电子邮件。输入验证码，然后点击验证电子邮件。如果几分钟内未收到验证码，请点击重新发送验证码。
要使用设备（例如 USB 安全密钥、手机或笔记本电脑上的指纹识别器等）进行双重验证：
1.在浏览器中使用 https://（而不是 http://）登录 Webmail。
2.在安全设置中，点击设置通行密钥。
3.在注册新的通行密钥下，选择要使用的设备类型，或选择使用任何可用的验证方式。
4.输入当前密码（必填），然后点击开始。
5.按照出现的说明选择并验证您的设备。
6.完成后，该通行密钥会列在已注册的通行密钥下。要从列表中删除通行密钥，请点击撤销。
在 Pro 主题中，此方式使用不同的名称，称为设备验证。要添加设备，请点击设置设备验证（而不是设置通行密钥），并在已注册双重验证设备凭证（而不是已注册的通行密钥）下查找您的设备。其他步骤相同。
更改或禁用双重验证
设置某种方式后，其按钮会变为管理验证器应用程序、管理电子邮件验证或管理通行密钥。点击该按钮即可进行更改。例如，您可以点击禁用双重验证停止使用验证器应用程序；对于电子邮件验证，可以点击更改验证码电子邮件或禁用电子邮件验证；还可以点击撤销删除通行密钥。
应用程序密码
虽然双重验证（2FA）是登录 Webmail 时保护电子邮件账户的最佳方式，但它不能用于电子邮件应用，例如您在计算机上使用的电子邮件客户端程序或手机上的电子邮件应用。这是因为电子邮件应用必须能够在后台为您检查电子邮件并接收新邮件，而无需您输入验证器应用程序中的验证码。因此，为了使电子邮件应用更安全，同时保护您的账户密码，您可以使用应用程序密码。应用程序密码是随机生成的高强度密码，您可以在电子邮件客户端中使用它代替账户密码来登录账户。应用程序密码只能在电子邮件应用中使用，不能用于从浏览器登录 Webmail 账户。
应用程序密码的要求和建议
要使用应用程序密码，您必须使用 https:// 登录 Webmail，并且您的账户必须已设置双重验证（2FA）。应用程序密码只能在电子邮件应用中使用——不能用于登录 Webmail（要登录 Webmail，请使用账户密码和 2FA）。每个应用程序密码只在创建时显示一次，以后无法找回，因此创建时您应该准备好将其输入到应用中。为了获得最佳安全性，应为每个电子邮件应用使用不同的应用程序密码；当您停止使用某个应用，或者使用应用程序密码的设备丢失或被盗时，应撤销（删除）其密码。此外，每个应用程序密码都会列出其创建时间、上次使用时间以及上次访问您电子邮件时使用的 IP 地址。如果您发现上次使用或上次 IP 数据有可疑之处，应撤销该应用程序密码，并为应用创建新的应用程序密码。最后，更改账户密码时，所有应用程序密码都会被自动删除——您不能继续使用旧的应用程序密码。
创建和使用应用程序密码
要创建和使用新的应用程序密码，请按照以下步骤操作。开始之前，您应该准备好在电子邮件应用或客户端中输入密码，因为应用程序密码只会在创建时显示一次。
1.准备好在应用或电子邮件客户端中输入应用程序密码。
2.使用 https:// 登录 Webmail，然后在安全设置中点击管理应用程序密码。
3.输入当前密码（必填）。
4.点击新建应用程序密码。
5.输入将使用此密码的应用的名称（例如“手机电子邮件应用”），然后点击确定。
6.点击复制到剪贴板，然后将密码粘贴到应用中，或手动输入；必要时也可以将其粘贴到文本文件中或记下来。如果您复制了密码供以后使用，应在将其输入电子邮件客户端后删除该副本。完成后，点击关闭。
您的应用程序密码会与其名称、创建时间和上次使用时间一起列出。点击重命名可重命名应用程序密码，点击撤销可将其删除。任何使用已撤销应用程序密码的应用都将无法再访问您的账户。
登录历史记录
安全设置还会列出您最近十次成功登录账户的记录，包括访问类型、登录时间和登录所在的国家/地区。
