Passkey，交给支持的设备。
在安全页面注册并管理 Passkey。登录时由设备提供指纹、人脸或硬件安全密钥验证，不必每次输入账户密码。
少输一次密码。用你的设备登录。
注册 Passkey，在支持的设备上用生物识别或硬件安全密钥登录。习惯用密码，也能加上 TOTP 二次验证。
了解登录方式登录方式，由你选择。
习惯用密码，再加验证器。
设置账户密码，并可绑定支持 TOTP 的认证器。认证器生成一次性验证码，为密码登录增加一道验证。
登录设置，修改前再验证。
设置或修改密码、Passkey、TOTP 前，按账户已有认证方式重新验证身份。进入了控制台，也需要完成这次验证才能更改登录方式。
启用 TOTP 时，把账户绑定到认证器，再提交它生成的验证码完成验证。之后由认证器继续提供登录所需的第二因素。
当前浏览器，用完退出。
安全页面显示此浏览器会话的到期时间与本次认证方式。在共享设备上结束操作后，退出当前浏览器账户。
账户登录与网络终端配置分别管理。退出控制台不会停用已导入的设备隧道；需要收回设备连接权限时，吊销对应终端配置。
了解终端配置吊销 →常见问题。
Passkey 登录必须使用指纹吗？
不必。具体验证方式由支持的设备和浏览器提供，可以使用生物识别或硬件安全密钥。注册与登录都需要兼容的设备环境。
TOTP 验证码能单独代替账户密码吗？
这里的 TOTP 是密码登录的第二因素。先在安全页面绑定认证器并完成验证码验证，再用于相应登录流程；它不是单独的登录方式。
退出账户，会退出所有设备或吊销隧道吗？
这里退出的是当前浏览器会话，不是所有设备会话。终端隧道有独立配置身份；停用它需要另行吊销对应配置。