您的 Kanorio 帳戶可用於管理網站內容、網域、團隊成員及付款設定。保護帳戶最重要的原則並非記憶更多密碼，而是確保只有您能存取登入所需的 Email、Google 帳戶、Passkey 及第二道驗證。
Kanorio 支援使用 Google 帳戶、Email 一次性驗證碼（或登入連結） 與 Passkey（通行密鑰） 登入，無需另外設定一組容易遺忘或與其他網站重複的傳統密碼：
兩階段驗證（2FA）是最值得優先啟用的帳戶保護機制。啟用後，即使有人取得您的 Google 登入權限或 Email 驗證碼，仍必須輸入您手機驗證器應用程式（如 Google Authenticator、1Password、Authy）當下顯示的 6 位數動態驗證碼，才能完成登入（若使用 Passkey 登入，因裝置本身已同時驗證「持有裝置」與「本人生物辨識」，則無需再重複輸入驗證碼）。
這就像辦公室門禁有兩把不同的鎖：第一把確認您的登入信箱，第二把確認驗證器裝置就在您手上。
為了防止您暫時離開座位、電腦未鎖定時被他人趁機加開後門或整批下載顧客個資，Kanorio 針對高風險操作設計了「近期驗證檢查（身分再確認）」：
「帳戶設定」的「登入與安全 → 登入裝置」會列出目前登入您帳戶的所有手機與電腦，包含瀏覽器、作業系統、大約所在國家與城市、最後活動時間與登入時間（您當下正在操作的那台會標示「使用中」）：
「登入與安全」最下方的「最近的安全活動」會列出最近 90 天內您的帳戶安全紀錄：包含何時、用哪台裝置、從哪個地區登入，以及開關 2FA、重新產生備援碼、登出裝置、連結 Google、新增或刪除 Passkey 等操作。所有紀錄皆寫入系統不可竄改的稽核日誌中。
發生以下重要變更時，Kanorio 會自動寄信到您的登入信箱，協助您第一時間察覺非本人的操作（這類信件屬於關鍵安全通知，無法關閉；詳見）：
如果是您本人操作，放心忽略即可；若非您本人，請立即點擊「登出其他所有裝置」並確認 2FA 已開啟。
Kanorio 不使用傳統密碼登入，因此沒有密碼重設功能。您可以直接使用 Google 登入、Passkey 登入，或輸入 Email 取得新的一次性驗證碼。
這是為了防止自動化程式大量濫發驗證信或猜測帳戶。若畫面出現人機確認，請依提示點選即可。
當您從一台沒登入過 Kanorio 的新手機、新電腦，或清除瀏覽器資料、使用無痕視窗登入時，系統就會寄出提醒信。若是您本人登入可放心忽略；若不是您，請立即到「登入裝置」登出陌生裝置並開啟 2FA。
請先修改並保護好您用於登入的 Email 信箱或 Google 帳戶密碼，接著從可信任裝置登入 Kanorio，按「登出其他所有裝置」、開啟或重設 2FA，並檢查「團隊」成員與「API 存取」中是否有不認識的項目。詳細步驟請看安全問題處理。