HK-BEUP

HK-BEUP® ISP 登录安全升级
通行密钥与谷歌验证器现已上线

登录更便捷，隐私更安心。

HK-BEUP® ISP 非常重视每一位用户的隐私与账户安全。我们持续完善登录验证与敏感操作保护，让安全融入日常使用，也让每一次登录更加省心。

现在，您可以在「会员中心 → 安全设置 → 登录安全」中，添加通行密钥、绑定 Google 验证器，为自己的账户开启更适合的保护方式。

一、通行密钥：轻松登录，减少密码风险

绑定后，可使用 Face ID、Touch ID、设备 PIN 或兼容的安全密钥确认身份，无需输入账户密码。通行密钥与对应网站绑定，具有抗钓鱼能力，帮助降低误入仿冒网站带来的凭据泄露风险。具体验证方式以设备和浏览器支持情况为准。[1]

在 HK-BEUP® ISP 使用通行密钥登录，无需再输入谷歌验证码或完成算术验证。

如何添加：
1. 登录官网，进入「会员中心 → 安全设置 → 登录安全」。
2. 点击「添加通行密钥」，填写密钥名称与当前账户密码。
3. 点击「验证并继续」，按照设备提示完成身份验证。
4. 添加成功后，下次登录点击「使用通行密钥登录」即可。

二、谷歌验证器：为密码登录增加一层保护

Google 验证器会生成短时有效的动态验证码。完成绑定后，网页密码登录还需输入验证器中的 6 位动态码，帮助降低仅凭泄露密码进入账户的风险。验证器无需联网也能生成验证码；网页登录本身仍需联网。[2][3]

如何绑定：
1. 在手机安装 Google Authenticator（Google 验证器）。
2. 进入官网「会员中心 → 安全设置 → 登录安全」，在「Google 验证器」处点击「绑定」。
3. 输入当前账户密码和邮箱验证码，完成身份确认。
4. 打开验证器扫描页面二维码；不方便扫码时，可手动输入密钥，并使用「基于时间」的验证码。
5. 妥善保存页面提供的 10 组一次性恢复码，勾选「我已安全保存恢复码」，再输入验证器当前的 6 位动态码，点击「确认绑定」。

三、使用与恢复提醒

• 已绑定用户使用网页密码登录时，需要动态码；通行密钥登录无需额外谷歌验证。未绑定用户仍可使用原有密码方式登录，现有客户端登录流程保持不变。

• 在「安全设置」修改密码前，需要先绑定谷歌验证器，并按页面要求完成当前密码、邮箱验证码及谷歌动态码校验。

• 手机丢失或验证器不可用时，可选择「使用恢复码」恢复登录，每组恢复码仅能使用一次。恢复后请及时重新绑定验证器。

• 请妥善保管绑定二维码、手动密钥与恢复码，不向他人提供密码或验证码。

• 不同登录入口域名可能需要分别添加通行密钥；修改或重置账户密码后，原通行密钥将失效，请重新添加。

• 本公告中的「谷歌验证器」是动态码验证功能，与「使用 Google 账号登录」是两项不同功能。

现在前往 https://www.beupisp.com
进入「会员中心 → 安全设置」，开启您的账户保护。

HK-BEUP® ISP
把您的隐私与账户安全放在心上。

权威技术参考

[1] FIDO Alliance｜Passkeys
通行密钥原理、设备验证方式与抗钓鱼能力。
https://fidoalliance.org/passkeys/

[2] Google 官方帮助｜Google Authenticator
验证器使用方法及离线生成验证码说明。
https://support.google.com/accounts/answer/1066447?hl=en

[3] IETF RFC 6238｜TOTP
基于时间的一次性密码算法说明。
https://www.rfc-editor.org/rfc/rfc6238.html