您的 Kanorio 账号可用于管理网站内容、域名、团队成员及支付设置。保护账号最重要的原则并非记住更多密码，而是确保只有您能获取登录所需的 Email、Google 账号、Passkey 及第二道验证。
Kanorio 支持使用 Google 账号、Email 一次性验证码（或登录链接） 与 Passkey（通行密钥） 登录，无需另外设置一组容易遗忘或与其他网站重复的传统密码：
两阶段验证（2FA）是最值得优先启用的账号保护机制。启用后，即使有人获取您的 Google 登录权限或 Email 验证码，仍必须输入您手机验证器应用（如 Google Authenticator、1Password、Authy）当下显示的 6 位数动态验证码，才能完成登录（若使用 Passkey 登录，因设备本身已同时验证“持有设备”与“本人生物识别”，则无需再重复输入验证码）。
这就像办公室门禁有两把不同的锁：第一把确认您的登录邮箱，第二把确认验证器设备就在您手上。
为了防止您暂时离开座位、电脑未锁定时被他人趁机加开后门或整批下载客户个资，Kanorio 针对高风险操作设计了“近期验证检查（身份再确认）”：
“账号设置”的“登录与安全 → 登录设备”会列出目前登录您账号的所有手机与电脑，包含浏览器、操作系统、大约所在国家与城市、最后活动时间与登录时间（您当下正在操作的那台会标示“使用中”）：
“登录与安全”最下方的“最近的安全活动”会列出最近 90 天内您的账号安全记录：包含何时、用哪台设备、从哪个地区登录，以及开关 2FA、重新生成备援码、登出设备、链接 Google、新增或删除 Passkey 等操作。所有记录皆写入系统不可篡改的稽核日志中。
发生以下重要变更时，Kanorio 会自动发送邮件到您的登录邮箱，协助您第一时间察觉非本人的操作（这类邮件属于关键安全通知，无法关闭；详见）：
如果是您本人操作，放心忽略即可；若非您本人，请立即点击“登出其他所有设备”并确认 2FA 已开启。
Kanorio 不使用传统密码登录，因此没有密码重置功能。您可以直接使用 Google 登录、Passkey 登录，或输入 Email 获取新的一次性验证码。
这是为了防止自动化程序大量滥发验证信或猜测账号。若画面出现人机确认，请依提示点击即可。
当您从一台没登录过 Kanorio 的新手机、新电脑，或清除浏览器资料、使用无痕窗口登录时，系统就会发送提醒信。若是您本人登录可放心忽略；若不是您，请立即到"登录设备"登出陌生设备并开启 2FA。
请先修改并保护好您用于登录的 Email 邮箱或 Google 账号密码，接着从可信任设备登录 Kanorio，按"登出其他所有设备"、开启或重置 2FA，并检查"团队"成员与"API 访问"中是否有不认识的项目。详细步骤请看安全问题处理。