安全
密码 登录会话与两步验证。
修改密码
改密码会吊销该账号的全部会话 包括躺在邮箱里还没用的重置链接。这是有意的 改密码的第一动因就是怀疑被盗。
两步验证
开启后 每次登录除了密码 还要输入验证器 App 里 30 秒一换的 6 位码。密钥由服务端加密保存 浏览器里不存任何东西。
用验证器 App（Google Authenticator 微软 Authenticator 1Password 等）扫描这张码
扫不了的话 在 App 里选择手动输入 填这串密钥
otpauth 链接（给桌面验证器用）
恢复码 只显示这一次
手机丢了或验证器被清掉时 用其中任意一个登录。每个只能用一次。把它们存到密码管理器或打印出来 离开这个页面之后就再也看不到了。
两步验证已开启。每次登录都要输入验证器里的码 或者用一个恢复码。
剩余恢复码
—
登录会话
列表里给的是不可逆句柄 不是会话本身的标识。服务端不把内部主键交给浏览器。