安全性
登入方式、雙重驗證、工作階段,以及被鎖在帳號外時如何找回存取權。
Reverie 支援八種登入方式,而設定 → 安全性有五個區塊:你的密碼、已連結的帳號、密碼金鑰、雙重驗證和使用中的工作階段。
登入方式
| 方式 | 運作方式 |
|---|---|
| 電子郵件 + 密碼 | 密碼至少需要 8 個字元。新的電子郵件帳號必須先驗證信箱才能使用。 |
| 一般的 OAuth 流程。 | |
| Google One Tap | 登入頁面上自動出現的 Google 帳號選擇器。 |
| Discord | 一般的 OAuth 流程。抽獎的社群加成所檢查的,也是已連結的 Discord 帳號。 |
| 魔法連結 | 輸入你的電子郵件地址,Reverie 會寄給你一次性的登入連結——不需要密碼。 |
| 密碼金鑰 | 用臉部、指紋或裝置 PIN 碼取代密碼。 |
| 使用 QR 碼登入 | 在電腦上顯示 QR 碼,再用已經登入的手機掃描。 |
| Telegram Mini App | 在 Telegram 中開啟 Reverie,就會直接透過 Telegram 登入。 |
使用 QR 碼登入
在登入頁面選擇使用 QR 碼登入。用手機使用者選單中的掃描器,或任何相機 App 掃描 QR 碼。接著兩邊的畫面都會顯示一組簡短的驗證碼。
核准前,請確認兩組驗證碼一致。 核准一組不是你自己產生的驗證碼,等於讓別人的瀏覽器登入你的帳號。這次驗證會在 3 分鐘後過期;如果逾時,請重新開始。
你的密碼
變更密碼時會先要求輸入目前的密碼。如果你是用 Google 或 Discord 建立帳號,你就沒有密碼,所以這個區塊會改為顯示設定密碼,並透過密碼重設郵件讓你設定一組密碼。
雙重驗證需要密碼——下方的區塊只會在有密碼的帳號中出現。
雙重驗證
在密碼之外,再加上一組來自驗證器 App 的六位數驗證碼。
開啟設定 → 安全性
選擇啟用雙重驗證。
確認你的密碼
對話框會先確認真的是你本人,才會顯示金鑰。
掃描 QR 碼
使用任何驗證器 App,或複製金鑰後手動輸入。
輸入六位數驗證碼
這一步會驗證設定,完成後雙重驗證就會開啟。
沒有備用碼。 Reverie 從不會提供一組復原碼,也沒有任何東西需要保存。如果你遺失了驗證器 App 或安裝它的手機,你將無法自行通過驗證碼畫面——必須聯絡客服才能移除雙重驗證。啟用前,請確認你的驗證器已備份,或已在不只一台裝置上設定。
在同一個區塊中按一下就能關閉。
密碼金鑰
新增密碼金鑰會註冊你目前使用的裝置。清單會顯示每個密碼金鑰的名稱、建立時間,以及它是已同步的密碼金鑰(透過你的密碼管理工具或平台帳號共用)還是單一裝置密碼金鑰(綁定在那一台裝置上)。你可以在這裡刪除密碼金鑰。
已連結的帳號
Google 和 Discord 會顯示連結按鈕或一個勾號。
連結是單向的。 沒有解除連結的選項——社群帳號一旦連結,就會一直保持連結。請只連結你擁有、而且打算長期保留的帳號。
使用中的工作階段
每個已登入的瀏覽器都會列出它的 IP 位址,以及它送出的原始瀏覽器識別字串。按下 X 就能結束該工作階段。
工作階段的有效期為 30 天。工作階段的 Cookie 最多會快取一小時,所以你撤銷的工作階段之後最多還能繼續運作這麼久——如果你結束工作階段是因為有其他人在使用,請一併變更密碼。
如果你被鎖在帳號外
| 情況 | 該怎麼做 |
|---|---|
| 忘記密碼 | 點選登入頁面上的忘記密碼?,系統就會寄給你一封含重設連結的郵件。 |
| 沒有密碼,也無法使用 Google 或 Discord | 用魔法連結登入同一個電子郵件地址,再到設定 → 安全性中設定密碼。 |
| 遺失驗證器 | 聯絡客服。沒有備用碼。 |
| 手機已登入,但筆電沒有 | 在筆電上使用使用 QR 碼登入。 |
| 登入時顯示帳號已停權 | 畫面會說明原因;如果是暫時性限制,也會顯示結束日期,以及可以提出申訴的客服信箱。針對角色或其他內容的審核決定則要在 App 內申訴——請參閱檢舉與申訴。 |