账号保护
Download
聚焦模式
字号
操作场景
账号保护是指在您进行登录或敏感操作（例如：修改账号登录方式、修改账号密码、修改安全手机等）时，腾讯云给您增加的一层登录/操作保护。
开启登录保护后，登录腾讯云官方网站时，需要验证身份。避免了即使他人盗取您的密码，也无法登录您的账号的情况，能够最大限度地保证您的账号安全。
开启操作保护后，在您进行敏感操作前，需要您先完成身份验证，以确保是您本人操作。
本文将为您介绍账号保护的类型，以及如何开启/关闭账号保护的操作步骤。
注意：
注意事项
敏感操作校验有效期为60分钟，如果您超过60分钟再次进行敏感操作则需再次验证。
如果账号同时开启了登录保护和操作保护，并在登录时进行了二次校验，登录后60分钟内进行敏感操作则不触发敏感操作校验。
账号保护类型
账号保护类型 | 登录保护作用 | 操作保护作用 |
启用 U2F 设备 | 在登录页面输入账号密码后，进入 U2F 设备确认页面，插入 U2F 安全密钥并轻点按钮即可完成登录。 | 在控制台进行相关敏感操作后，进入 U2F 设备确认页面，插入 U2F 安全密钥并轻点按钮即可完成校验，通过校验后，才能完成此操作，否则不能执行动作。 |
启用 MFA 设备校验 | 在登录页面输入账号密码后，进入 MFA 密码输入页面，输入正确的 MFA 密码即可完成登录。 | 在控制台进行相关敏感操作时，进入身份验证页面，需要输入 MFA 密码，如果输入的 MFA 密码正确，才能完成此操作，否则不能执行动作。 |
启用手机验证码校验 | 在登录页面输入账号密码后，进入手机验证码输入页面，单击获取手机验证码，输入正确验证码即可完成登录。 | 在控制台进行相关敏感操作时，进入身份验证页面，需要输入手机验证码，如果输入的验证码正确，才能完成此操作，否则不能执行动作。 |
启用邮箱验证码校验 | 在登录页面输入账号密码后，进入邮箱验证码输入页面，单击获取邮箱验证码，输入正确验证码即可完成登录。 | 在控制台进行相关敏感操作时，进入身份验证页面，需要输入邮箱验证码，如果输入的验证码正确，才能完成此操作，否则不能执行动作。 |
不开启 | 不进行二次验证。 | 不进行二次验证。 |
操作步骤
开启/修改账号保护
1. 登录 账号中心 > 安全设置 页面。
2. 在账号保护栏中，找到登录保护和操作保护。
3. 选择您需要开启的保护类型，单击
说明：
可以同时开启多种设备的登录保护和操作保护，系统默认校验您上一次校验的设备，您也可以在身份验证页面按需选择其他开启的设备进行校验。
4. 在弹出的身份验证窗口中，根据页面指引进行操作，验证通过即可成功开启。
5. （可选）7天免登录验证页面也可以选择信任登录设备，开启7天免登录验证，如不需要请忽略。
关闭账号保护
警告：
关闭账号保护将降低您的账号与资产安全等级，请谨慎操作。
关闭登录保护后，日常登录仅需账号和密码，不再强制要求二次身份验证，可能增加密码泄露后的账号被盗风险。
关闭操作保护后，日常敏感操作将不再验证身份，增加了误操作风险，从而造成数据丢失或资产损失。
注意：部分高危操作场景（例如：账号30天未登录、登录环境异常、注销账号等）不受关闭账号保护的影响，系统仍会强制触发身份验证，进一步保障账号与资产安全。
1. 登录腾讯云控制台，进入 安全设置 页面。
2. 在账号保护栏中，找到登录保护和操作保护。
3. 选择您需要关闭的保护类型，单击
4. 在弹出的验证窗口中，根据页面指引进行操作，验证通过即可成功关闭。
账号保护验证顺序
账号可以同时开启多种设备的登录保护和操作保护，系统默认校验您上一次校验的设备，您也可以在身份验证页面按需选择其他开启的设备进行校验。
1. 如果您同时绑定了多种 MFA 设备，且开启了多种设备的登录保护。
2. 在身份校验页面，会优先展示您上次验证的方式，您也可在底部切换其他验证方式完成验证。
登录保护示例
操作保护示例
文档反馈