安全与登录

为什么这样已经很安全

大多数账户被盗，都始于一个弱密码、重复使用的密码，或在别的网站被攻破而泄露的密码。Carteia 从根上去掉了这个问题：没有任何 Carteia 密码可被偷走。 你用发到邮箱的链接，或用 Google 账户登录。要记的东西更少，能出错的地方也更少。

carteia.app

方式一 —— 邮箱链接

这是默认的进入方式。

1. 1

   打开 carteia.app，输入你的邮箱。

2. 2

   你会收到一封只属于你的登录链接邮件。

3. 3

   在 15 分钟内点击链接，你就进去了。

4. 4

   链接只能用一次：用过之后就失效。

好处很实在：

• 没有密码要发明、记忆或重置。
• 没有密码会在别的服务被攻破时被偷。
• 更难落入骗局：就算有人知道你的邮箱，还得进入你的收件箱才能用它。
• 老的「忘记密码」变成了简单的「再发我一个链接」。

方式二 —— Google 登录

作为替代，你可以用 继续使用 Google 登录：使用你 Google 账户的身份，连同你在那里已设好的全部保护（强密码、两步验证）。如果门店已经用 Google 或 Google Workspace 邮箱，推荐这种方式。

更换邮箱是一项安全控制

当你申请更换登录邮箱（在「设置」页）时，更改不是立即生效的：我们把确认链接发到新地址，只有你点击它，更换才生效。翻译过来：没人能在不持有新邮箱的情况下改掉你账户的邮箱。多等一小会儿，却能大大保护你。

如何识别真实的 Carteia 邮件

我们的真实邮件总有这些特征：

• 来自域名 carteia.app（例如 noreply@carteia.app）。
• 链接只指向 https://carteia.app/...，绝不指向别的网站。
• 我们从不在邮件回复里索要密码、验证码或卡片信息。

如果你收到一封看起来像 Carteia、但链接指向别处的邮件，不要点击：报告给我们，我们来核查。

如果你怀疑有人冒用登录

怀疑有人进了你的账户？这么做：

1. 1

   立刻从你真实的邮箱申请一个新登录链接：之前尝试中待用的链接就会失效。

2. 2

   如果你用 Google 登录，去改掉 Google 账户的密码。

3. 3

   写信给我们描述发生了什么：我们能从我们这边核查登录记录，必要时锁定账户。

下一步

• 个人资料与账户设置
• 数据导出
• 协作者