搬瓦工账户安全教程：查看登录历史（Active Sessions）与获取备用码

搬瓦工客户中心的 Account Security（账户安全）页面，是搬瓦工提供的一个核心安全面板，主要用于“登录监控”和“账户恢复”。根据搬瓦工教程网的实际测试，该页面提供了两大核心功能：List of active sessions（活动会话列表）和 Backup codes（备用码）。

一、登录并点击“Hello, [User]”菜单

登录搬瓦工客户中心。在页面右上角，找到显示“Hello, [您的名字]”的菜单，并点击它。在弹出的下拉菜单中，点击“Account Security”（账户安全）选项。

在菜单中选择“Account Security”

二、查看活动会话 (List of active sessions)

进入 Account Security 页面后，您首先会看到的就是 List of active sessions（活动会话列表），这是您的“账户登录历史”。

Account Security 页面显示了所有登录会话

本站建议您定期检查此列表，重点关注以下几列：

• Authenticated (已认证)：这是最重要的字段，它有三种状态：
  • Yes：代表一次标准的、使用密码的成功登录。
  • No：代表一次失败的登录尝试（例如密码错误）。
  • Yes, E-mail：代表一次需要电子邮件二次验证的成功登录。
    • 最常见的情况：您在一个新设备或新IP地址登录。系统为了安全，在您输入密码后，要求您必须输入一个发送到您邮箱的“验证码”，您输入后才成功登录。
    • 另一种可能：您通过点击电子邮件中的某个特定链接（例如密码重置链接）完成了登录。
• Browser (浏览器)：是否是您常用的浏览器。
• Location / IP (位置/IP)：是否是您本人或您常用代理的IP地址。如果出现您完全不认识的地理位置或IP，您的密码可能已经泄露。

关键操作：强制所有设备下线

如果您在列表中发现了可疑的登录活动（例如一个您不认识的 Yes 或 Yes, E-mail 记录），您可以立即点击页面底部的 Forget all devices and logout（登出所有设备）按钮。

此操作会立即将所有已登录的设备（包括您自己）踢下线。您需要重新登录，这可以有效阻止恶意用户的访问。

三、获取搬瓦工账户备用码 (Backup codes)

在登录历史列表的下方，您会看到 Backup codes（备用码）功能。

1. 为什么我需要这个功能？（重要）

搬瓦工教程网相信很多用户会有这样的疑问：

“如果我的电子邮件和手机都能正常访问，我总能通过‘忘记密码’来重置自己的账户密码，那么搬瓦工这个‘备用码’看起来很多余。”

“反过来说，如果我连电子邮箱都丢了，又没这个备用码是不是就真的登录不上了？”

以上这两个理解都完全正确。

这个 Backup codes（备用码）功能并不是为“忘记密码”这种日常不便而设计的。它是为您的账户“世界末日”，即您的主电子邮箱（如Gmail/Outlook）被盗，而准备的终极恢复手段。

请看这个灾难情景：

1. 黑客盗窃了您的主电子邮箱。
2. 黑客来到搬瓦工，点击“忘记密码”。
3. 搬瓦工将“密码重置链接”发送到了已被黑客控制的邮箱中。
4. 黑客重置了您的搬瓦工密码，您被彻底锁定在门外。

此时，“备用码”是您唯一的救星： 您无需访问邮箱，直接在搬瓦工登录页面选择“使用备用码登录”，输入您之前打印并保存在安全地方的备用码，即可立即夺回您的账户。

因此，这个功能是在您“主邮箱”失控的极端情况下，用来推翻一切、夺回账户的“最后一根救命稻草”。

2. 如何获取并保存备用码

点击蓝色的 Get my backup codes（获取我的备用码）按钮。

点击后，系统会跳转到一个新页面，向您展示（通常是20个）一次性备用码。搬瓦工教程网强烈建议您立即阅读并遵守页面上的三条核心警告：

• Each code can only be used once. （每个代码只能使用一次。）
• Each time you create new codes, all old codes are instantly deactivated. （每次您创建新代码，所有旧代码都会立即失效。）
• Keep these codes in a secure place, ideally printed out on a piece of paper and stored in a safe. （请将这些代码保存在安全的地方，最好是打印在纸上并存放在保险箱中。）

您必须安全的保存这些一次性备用码

四、总结

搬瓦工的 Account Security 页面是您账户的“哨兵”，它提供了“监控”（查看登录历史）和“恢复”（备用码）两大功能。本站再次强烈建议您：立即生成并离线保存您的 Backup codes（备用码）。这个动作只需要您一分钟，但却可能在未来某个极端时刻，拯救您的整个账户和所有VPS数据。