登录安全与验证设置

不需要每一次都输。开启二次验证时会同时提供「记住本设备」选项，勾选后在该设备上可免验证一段时间，可选 7 天或 30 天两种周期。

• 常用个人电脑建议选 30 天，减少重复操作。
• 公司公用电脑、网吧或借用的设备不要勾选。
• 清除浏览器数据、更换浏览器或更换网络环境后，免验证状态通常需要重新确认一次。

先确认三件事：号码是否已停用或欠费、手机是否把通知类短信归入拦截目录、当前网络是否能正常请求验证码。多数情况属于短信通道延迟或本机拦截。

• 等待 60 秒后再点一次发送，连续点击会触发频率限制。
• 查看手机的骚扰拦截、短信过滤与第三方安全软件的记录。
• 仍收不到时改用邮箱验证码或验证器动态码完成本次登录。
• 长期收不到，请到账号资料页更新手机号，更新前需要先通过一次现有凭证确认。

两者都能完成第二重确认，区别在于依赖的通道不同。验证器应用不依赖手机信号与运营商，只要能打开应用就能取到动态码，适合经常出差或手机信号不稳定的用户。短信验证码的优势是无需额外安装应用，换机后操作门槛更低。

建议把验证器应用设为主要方式，短信作为备用通道，两者同时保留，避免单一通道失效时无法登录。

如果还能用密码加邮箱验证码完成登录，可直接在账号资料页发起换绑：验证当前密码，接收邮箱验证码，再输入新号码收到的短信码即可。

密码与旧手机号同时不可用时，需要走人工核验：提交账号、注册时间、近期登录地点与曾用绑定信息，核验通过后由客服协助换绑。核验期间账号会被临时限制敏感操作，这是正常保护。

先在垃圾邮件、广告邮件与自定义规则目录里翻一遍，再确认邮箱容量是否已满。企业邮箱若设置了外部来信拦截规则，也可能把验证类邮件挡在门外。

把发件域名加入白名单后重新获取验证码，等待一分钟仍未送达时，改用短信或验证器动态码完成本次操作。

在账号安全页的登录记录里，可以看到每次 hth在线登录 的时间、地点、设备型号与登录方式。列表按时间倒序排列，最近一次登录会标注当前设备。

记录保留一段时间，够用来核对近期活动。发现在已经不用的设备上留有会话时，可以直接在记录里点下线。

先下线该设备，再改密码，最后检查绑定信息。顺序不能反，否则改完密码仍可能被旧会话继续使用。

• 在登录记录里对该设备执行下线，让会话立即失效。
• 修改密码，并确认没有保留旧的免验证状态。
• 核对手机号、邮箱、备用恢复方式是否被改动。
• 如涉及权益或资产变动，保留记录并提交核验。

不要勾选记住本设备，使用完毕后主动退出登录，而不是只关闭浏览器标签。退出后顺手清理浏览器保存的密码与自动填充记录。

如果在公共设备上开启过免验证，回到自己的设备后到登录记录里把该会话下线，避免长期留存。

常规使用一般不会限制，手机与电脑同时在线属于常见情况。并发会话数量有上限，超过后最早的一次会话会被挤下线。

企业账号的并发数量由管理员在成员权限中设置。若频繁被顶下线，先检查是否有其他人在共用账号，共用账号本身会削弱登录记录的可追溯性。

临时限制通常由短时间内多次失败登录、异地登录或设备频繁更换触发。先完成一次身份验证：输入密码并接收验证码，通过后限制会自动解除。

如果验证无法通过，请带着登录时间、设备型号和提示原文提交核验，不要反复尝试，重复失败会延长限制时间。

可以走人工核验。准备好账号名称、大致注册时间、常用登录城市与设备、曾用绑定手机号或邮箱，以及近期的会员开通或续费记录。

核验通过后会重置密码并协助更换绑定号码。为防冒用，此流程不支持仅凭昵称或一句描述处理，需要信息之间能相互印证。

由管理员在企业后台的成员列表里操作：先停用成员账号，使其无法再发起 hth在线登录；再收回所分配的等级与内容权限；最后把绑定该成员的手机号释放出来，供新成员使用。

如该成员掌握过共用凭证，请在收回权限后统一更换密码，并检查登录记录中是否有未退出的会话。

按影响面从大到小处理：改密码、下线全部会话、开启二次验证、检查绑定信息、核对近期的权益与资料变更记录。

如果同一密码还用在其他网站，请一并更换，不要复用。泄露后越早处理，后续被冒用的空间越小。