搬瓦工账户安全教程：查看登录会话、强制退出设备与保存备用码

搬瓦工客户中心的 Account Security（账户安全）页面，是搬瓦工提供的账户安全管理面板，主要用于查看登录会话、管理已认证设备，以及生成和保存 Backup codes（备用码）。根据搬瓦工教程网的实际测试，该页面主要包含两项常用功能：List of active sessions（活动会话列表）和 Backup codes（备用码）。前者可以帮助我们检查账户是否存在异常登录记录，后者则可以在无法接收邮箱或手机验证码时，作为新设备登录验证的备用方案。

一、进入搬瓦工 Account Security 账户安全页面

登录搬瓦工客户中心后，在页面右上角找到显示 “Hello, [您的名字]” 的菜单，并点击它。

在弹出的下拉菜单中，点击 Account Security（账户安全）选项。

在菜单中选择“Account Security”

二、查看登录会话和已认证设备记录

进入 Account Security 页面后，您首先会看到 List of active sessions（活动会话列表）。

这个列表可以理解为账户的登录会话和已认证设备记录。它不一定等同于完整的登录审计日志，但可以帮助我们快速检查近期是否存在陌生设备、陌生浏览器、异常 IP 或异常认证记录。

Account Security 页面显示了登录会话和认证记录

本站建议您定期检查此列表，尤其关注以下几列：

• Authenticated（已认证）：这是判断登录状态的重要字段。根据本站实测，常见状态包括：
  • Yes：通常代表一次已认证的成功登录。
  • No：通常代表一次未完成认证或失败的登录尝试。
  • Yes, E-mail：通常代表本次登录经过了电子邮件验证，例如在新设备、新浏览器或新 IP 登录时，系统要求输入邮箱验证码后才完成登录。
• Browser（浏览器）：检查是否为您常用的浏览器或设备。
• Location / IP（位置 / IP）：检查是否为您本人常用的 IP 地址、代理节点或所在地。如果出现完全不认识的 IP 或地理位置，需要提高警惕。

需要注意的是，搬瓦工后台页面和字段说明可能会随着时间调整。以上解释基于本站的实际测试，仅供判断风险时参考，最终请以页面实际显示为准。

如果您还想进一步查看账户设备认证历史，可以继续参考 搬瓦工账户审计日志 (Account Audit Log) 教程：查看设备认证历史，它能帮助您更完整地排查账户是否存在异常认证记录。

三、发现异常登录后如何强制退出所有设备

如果您在 List of active sessions 列表中发现了可疑登录记录，例如陌生 IP、陌生地区、陌生浏览器，或者您不认识的 Yes / Yes, E-mail 记录，可以点击页面底部的 Forget all devices and logout 按钮。

该操作会让所有已登录设备退出账户，包括您当前正在使用的设备。执行后，您需要重新登录搬瓦工客户中心。

重要提醒：在点击该按钮之前，请确认您仍然可以正常访问账户邮箱、手机验证码，或者已经提前保存好 Backup codes。否则在重新登录时，如果系统要求新设备验证，您可能会遇到无法完成验证的问题。

四、生成并保存搬瓦工 Backup codes 备用码

在登录会话列表的下方，您会看到 Backup codes（备用码）功能。

1. Backup codes 备用码有什么用？

Backup codes（备用码）主要用于搬瓦工的新设备登录验证。

当您在新浏览器、新设备或新 IP 环境登录搬瓦工账户时，系统可能会要求您完成额外验证。常见验证方式包括邮箱验证码、手机验证码，以及提前生成并保存好的 Backup codes。

简单理解：备用码不是账户密码，也不是万能的找回账户工具。它更像是邮箱验证码或手机验证码的备用方案。

如果您仍然知道账户密码，但暂时无法接收邮箱验证码或手机验证码，备用码就可以派上用场，帮助您完成新设备验证并登录账户。

但如果您的邮箱和搬瓦工账户密码都已经被他人控制，备用码通常不能单独替代密码，也不能保证直接夺回账户。此时应优先处理邮箱安全、修改相关密码，并尽快联系搬瓦工客服确认账户恢复方式。

如果您发现当前登录邮箱存在安全隐患，或者准备更换为更安全、长期使用的邮箱，也可以参考 搬瓦工修改邮箱教程：如何更改登录Email地址，提前完成账户邮箱更新。

因此，Backup codes 的正确用途是：在无法接收邮箱或手机验证码时，作为新设备登录验证的离线备用方案。

2. 如何获取搬瓦工备用码？

在 Backup codes 区域，点击蓝色的 Get my backup codes（获取我的备用码）按钮。

点击后，系统会跳转到一个新页面，向您展示一组一次性备用码。根据页面提示，这些备用码通常有以下几个重要规则：

• Each code can only be used once.（每个代码只能使用一次。）
• Each time you create new codes, all old codes are instantly deactivated.（每次创建新代码，所有旧代码都会立即失效。）
• Keep these codes in a secure place, ideally printed out on a piece of paper and stored in a safe.（请将这些代码保存在安全的地方，最好打印在纸上并存放在保险箱中。）

您必须安全保存这些一次性备用码

3. 备用码应该保存在哪里？

本站建议您生成备用码后，立即离线保存。比较稳妥的做法包括：

• 打印出来，放在安全位置；
• 保存在离线密码管理器中；
• 不要截图后长期放在电脑桌面、网盘或聊天记录中；
• 不要把备用码发送给任何人，包括所谓的客服、代购或技术人员。

重要提醒：每个备用码通常只能使用一次。如果您重新生成了新的备用码，旧备用码会立即失效。因此，重新生成后一定要更新您保存的那份记录。

五、Account Security 和 KiwiVM 安全设置有什么区别？

本文介绍的是搬瓦工客户中心里的 Account Security 页面，主要涉及登录会话、已认证设备、新设备验证和备用码。

它和 KiwiVM 控制面板里的安全设置不是同一个页面。如果您使用搬瓦工 VPS，建议同时检查 KiwiVM 面板中的相关安全选项，例如二次验证、安全密钥或 Passkey 等功能。客户中心账户安全和 KiwiVM 面板安全都建议开启或检查，不要只设置其中一个。

如果您还没有开启 KiwiVM 的双重验证，可以参考 搬瓦工启用 2FA 教程：开启Two-factor authentication双重验证图文指南与注意事项，进一步提升 VPS 控制面板的安全性。

六、总结

搬瓦工的 Account Security 页面是一个非常值得定期检查的账户安全页面。它主要有两个作用：

• 通过 List of active sessions 查看登录会话和已认证设备，及时发现可疑登录记录；
• 通过 Backup codes 提前保存备用码，在无法接收邮箱或手机验证码时完成新设备验证。

本站建议您定期检查 List of active sessions，发现异常记录后及时修改密码，并使用 Forget all devices and logout 强制退出所有设备。

同时，也建议您立即生成并离线保存 Backup codes。这个操作只需要几分钟，但在无法接收验证码时，可能会帮您顺利完成搬瓦工账户登录验证。

如果您还没有开通搬瓦工 VPS，或者正在对比不同机房、线路和套餐，也可以先参考下面的搬瓦工套餐整理。开通之后，再按照本文方法检查 Account Security 页面，并保存好备用码，会更加安全。

如果您是第一次购买搬瓦工 VPS，也建议提前了解 搬瓦工 VPS 怎么退款？搬瓦工退款条件与申请步骤，避免开通后因为套餐、机房或线路选择不合适而手忙脚乱。

如果您使用的是 Just My Socks 服务，而不是搬瓦工 VPS，可以参考 Just My Socks 退款教程 – 搬瓦工机场怎么申请退款，了解对应服务的退款流程。