登录、密码和 MFA

使用安全设置来更改密码、管理多因素身份验证 (MFA) 以及查看活跃会话。如需 API 访问权限，请参阅身份验证和 API 密钥。

您可以通过电子邮件发送的登录链接或六位数验证码、电子邮件地址和密码，或者已关联的 Google 或 GitHub 账户登录 Bird 仪表板。如果已启用 MFA，请在会话开始前使用通行密钥、身份验证器应用代码、SMS 验证码或恢复代码完成验证提示。

您的密码

密码长度至少为 12 个字符。Bird 不要求特定的字符类型组合，因此较长的密码短语效果很好。Bird 还会拒绝出现在已知数据泄露中的新密码。

重置密码会使所有活跃会话失效。在登录状态下更改密码会保留当前会话，并注销其他会话。

MFA 在登录时增加额外验证，使仅凭被盗密码不足以访问您的账户。Bird 支持以下方式：

首次启用 MFA 时，Bird 会提供恢复代码。请将它们存储在密码管理器或其他安全位置。每个代码仅能使用一次。重新生成代码集会使所有之前的代码失效。

您可以在同一安全设置中移除已注册的验证因素。移除最后一个已验证的因素将为该账户禁用 MFA。

您可以使用 Google 或 GitHub 账户代替密码注册和登录 Bird。如果社交账户的已验证电子邮件与现有的 Bird 账户匹配，登录时会将两者关联。Bird 会在关联创建后向账户所有者发送邮件。您也可以在个人资料的安全设置下，从现有账户关联或断开 Google 和 GitHub。

您个人资料的活跃会话页面列出设备和浏览器详情，并标记当前会话。您可以注销不认识的会话或注销所有其他会话。会话失效立即生效。

会话在无活动 48 小时后或 14 天后过期，以先到者为准。

当您的账户发生安全相关变更时，Bird 会向您发送邮件，以便即使操作不是您本人执行的，异常活动也能被及时发现：

如果您收到上述邮件但并非本人操作，请立即重置密码，并查看您的活跃会话和审计日志。