向日葵账号安全中心设置

开启双重身份验证，加固向日葵远程连接安全防线

对于远程控制而言，账号安全就是第一道，也是最重要的一道防线。如果你正在使用向日葵，并且希望显著提升账号的防入侵能力，那么开启双重身份验证（2FA）几乎是必选项。它能确保即使密码不慎泄露，攻击者也无法轻易登录你的账号。具体该如何操作呢？下面的流程指引，可以说是一份手把手的配置手册了。

一、进入账号安全中心

所有的安全加固工作，都需要从账号的安全管理后台开始。这个步骤的关键，在于确保你当前操作的就是你想要保护的那个目标账号。

首先，用浏览器访问向日葵官方网站（sunlogin.oray.com），找到页面右上角的“登录”入口。

接下来，输入你的账号和密码完成登录，进入个人中心。

最后，注意看顶部导航栏，点击那个名为“账号安全”的选项，系统就会带你跳转到核心的安全配置页面了。

二、绑定手机号启用短信验证

短信验证是双重验证中最基础、也最便捷的一种方式。它的原理很简单：在密码之外，再增加一个发送到你本人手机上的动态验证码。不过前提是，你绑定的手机号必须能正常接收短信。

第一步，在安全中心页面找到“手机验证”区域，点击旁边的“立即绑定”按钮。

第二步，输入你常用的中国大陆手机号码，点击“获取验证码”，然后耐心等上大约60秒。

第三步，将手机上收到的6位数字验证码，准确无误地填写到网页的输入框里，然后点击“确认绑定”。至此，手机号就成功关联为备用验证方式了。

三、启用基于时间的一次性密码（TOTP）

如果说短信验证是基础款，那么TOTP动态口令就是专业级的安全选择了。它通过独立的认证App（比如Google Authenticator或微软的同类应用）生成随时间变化的6位密码，其安全性远高于可能被拦截的短信。业内普遍推荐将其作为主要的2FA手段。

操作也不复杂：在安全中心页面，找到“双重身份验证”这个开关，果断点击其右侧的“启用”按钮。

随后，页面会显示一个二维码和一组密钥。拿出你的手机，打开已经安装好的认证App，直接扫描二维码，或者选择手动输入那串密钥。

添加成功后，认证App里会立即生成一个不断刷新的6位验证码。将它输入到网页上对应的位置，再点击“验证并启用”，TOTP方式就设置完成了。

四、设置备用恢复代码

这一步至关重要，却最容易被忽略。想象一下，手机丢了或者认证App数据没了怎么办？恢复代码就是你的“应急钥匙”。每组代码只能使用一次，因此必须像保管物理钥匙一样小心对待。

成功启用TOTP后，系统通常会弹出一个“备份恢复代码”的窗口。千万别急着关掉它。

首先，点击“下载为文本文件”，把这组代码保存到你电脑上一个安全且加密的位置。

更保险的做法是：手动将全部10组8位字符的代码，一笔一划地抄写在纸上，然后存放在与网络物理隔离的地方。务必记住，不要截图存放在手机相册，也不要上传到任何云盘，这才是真正安全的备份。

五、验证双重身份验证生效状态

配置完成后，最稳妥的做法是立刻进行一次全流程测试。这能有效避免因设置疏漏，导致的双重验证实际并未生效的窘境。

先退出当前登录的向日葵账号，完全返回到登录页面。

然后，像往常一样输入账号和密码。如果设置成功，点击登录后，页面不会直接进入控制台，而是会跳转到一个全新的“输入验证码”环节。

最后，分别使用短信收到的验证码和认证App生成的TOTP动态码各尝试登录一次。只要两者都能让你顺利进入账号，那么恭喜，你的向日葵账号已经成功装上了一把牢固的“双锁”。