账户登录的双重身份验证（2FA）与一次性密码（OTP）

所有活跃的 Airwallex 账户均必须启用双重身份验证。

登录时，除输入密码外，您还需要通过第二种验证方式验证身份。在执行敏感操作时，例如更改登录电子邮件地址、2FA 方式或备用码，Airwallex（空中云汇）也会要求您验证身份。

Airwallex（空中云汇）支持三种双重验证方式：Airwallex（空中云汇）手机应用、第三方身份验证器应用，或通过短信或其他信息服务发送的手机一次性密码。

一、2FA 方式

其中一种方式会被标记为“默认”方式。验证身份时，Airwallex（空中云汇）会优先要求您使用默认方式。如需使用已设置的其他方式，请在验证提示中选择“选择其他2FA方法”。

二、开始前的准备

1. 您必须已登录 Airwallex 账户。
2. 您必须有可用的身份验证设备，即装有 Airwallex（空中云汇）应用、身份验证器应用或用于接收短信的手机。
3. 如需更改现有的 2FA 设置，您必须能够使用已设置的方式完成 2FA 验证。

三、打开 2FA 设置

1. 在任意页面右上角，选择个人资料按钮（显示您姓名首字母的圆形图标），系统将打开菜单。
2. 选择“个人资料”，系统将打开“设置”窗口，并显示“个人资料”选项卡。
3. 选择“密码与身份验证”选项卡。
4. 到“双重身份验证（2FA）”部分，其中列出了“Airwallex app”，“验证器应用”和“短信验证”。

尚未生效的方式会显示“设置”按钮；已生效的方式会显示相应的状态标签（例如“默认”或“已启用”）和“⋯”（编辑或移除）菜单按钮。

四、完成 2FA 验证

更改 2FA 设置时，Airwallex（空中云汇）会先要求您验证身份。验证请求会发送至您的默认 2FA 方式，因此后续具体操作取决于该方式，例如可能需要通过邮件批准请求或输入验证码，请按照屏幕上的说明操作。

如果未收到请求，请选择页面上显示的“重新发送”链接。如需通过其他方式验证，请选择“选择其他2FA方法”链接。

五、设置 2FA 方式

1. 打开 2FA 设置（请参阅上文）。
2. 在您要添加的方式旁，选择“设置”按钮。
3. 出现提示时，完成 2FA 验证（请参阅“完成 2FA 验证”）。

4. 完成所选方式的设置：

   • 身份验证器应用：使用身份验证器应用扫描屏幕上显示的二维码，然后输入应用生成的 6 位验证码。

   • Airwallex（空中云汇）手机应用或手机一次性密码：按照屏幕上的说明操作。如果使用手机号码，请输入发送至该号码的验证码。

结果：该方式将在“双重身份验证（2FA）”部分显示为已设置，并可在下次需要验证时使用。

六、更改默认方式

1. 打开 2FA 设置。
2. 在您希望优先使用的方式旁，选择“⋯”菜单按钮，系统将打开菜单。
3. 选择“设为默认”。
4. 如出现提示，请完成 2FA 验证（请参阅“完成 2FA 验证”）。

结果：您选择的方式将被标记为“默认”，并在今后的验证提示中优先显示。已设为默认的方式不会显示“设为默认”选项。

七、更改用于接收手机一次性密码的手机号码

1. 打开 2FA 设置。
2. 在“短信验证”旁，选择“⋯”菜单按钮，系统将打开菜单。
3. 选择“编辑”。
4. 出现提示时，完成 2FA 验证（请参阅“完成 2FA 验证”）。
5. 按照屏幕上的说明输入新的手机号码。

结果：一次性密码将发送至新号码。

八、移除 2FA 方式

1. 打开 2FA 设置。
2. 在相应方式旁，选择“⋯”菜单按钮，系统将打开菜单。
3. 选择“移除”。

如果“移除”选项呈灰色，则表示目前无法移除该方式。

九、备用码

如果您无法使用 2FA 设备，可以通过备用码登录并编辑 2FA 方式。备用码需要您自行生成，不会自动创建。

1. 生成备用码

• 打开 2FA 设置。
• 在“双重身份验证（2FA）”部分的底部，选择“生成备用码”链接。
• 阅读提示消息：“继续此步骤将使您之前生成的备用码失效。”
• 出现提示时，完成 2FA 验证（请参阅“完成 2FA 验证”）。
• 按照屏幕上的说明查看并保存新的恢复代码。

结果：您将获得一组新的备用码，之前的所有备用码将立即失效。

2. 妥善保管备用码

• 将备用码存放在安全的位置，并与用于 2FA 的设备分开保管。
• 每个备用码只能使用一次，使用后即失效。
• 如果您无法使用身份验证设备，且未保存备用码，则可能需要联系客服才能登录账户。

十、受信任的浏览器

除英国和欧洲经济区（EEA）以外的地区，成功完成 2FA 验证后，Airwallex（空中云汇）在 48 小时内不会要求您在同一浏览器上再次进行 2FA 验证。

此选项不适用于英国或欧洲经济区，因为这些地区的 Strong Customer Authentication（SCA）法规要求每次登录都必须进行 2FA 验证。

请勿在共享或公共设备上启用受信任的浏览器。在这 48 小时内，任何使用该浏览器的人都可以无需完成 2FA 验证即可登录。

十一、卡片支付的 2FA（3D Secure）

根据 Strong Customer Authentication（SCA）法规，在英国或欧洲经济区（EEA）进行的卡片交易需要额外的身份验证。

此验证使用 3D Secure（3DS），系统会向您登记的手机号码或电子邮件地址发送一次性密码。3DS 是一项监管要求，与 Airwallex（空中云汇）登录 2FA 相互独立，无法停用。

十二、安全

切勿向任何人透露 2FA 验证码、OTP 或备用码，包括 Airwallex（空中云汇）客服。Airwallex（空中云汇）绝不会向您索取验证码。

如需更新登录电子邮件地址或账户的联系方式，请参阅《如何更新我的账户信息（邮箱地址、手机号码及双重身份验证偏好设置）》。

十三、常见问题

1）我无法使用身份验证设备

• 在验证提示中，选择“选择其他2FA方法”链接。
• 在“选择您的2FA 方法”页面上，选择“无法访问任何 2FA 验证方法？”链接。
• 按照屏幕上的说明，使用您已保存的备用码之一，每个备用码只能使用一次。

如果您已无可用的备用码，请选择 Kai 按钮（位于任意 Airwallex（空中云汇）页面右上角、个人资料按钮旁的闪光图标）联系客服。在没有有效备用码的情况下登录或使用账户，需要进行身份验证。

2）我未收到 2FA 验证请求

请确保默认 2FA 方式所需的设备可用且已连接相应网络（有关各方式所需的条件，请参阅“2FA 方式”），然后选择页面上显示的“重新发送”链接。如果仍未收到请求，请选择“选择其他2FA方法”，通过其他方式验证。

3）我的身份验证器应用中的验证码不被接受

身份验证器应用的验证码具有时效性，每 30 秒失效一次。请确保设备时间准确，并在设备设置中开启自动时间同步。

如果验证码仍被拒绝，请从“密码与身份验证”选项卡重新设置身份验证器应用。

4）我未收到短信一次性密码

• 检查“短信验证”下显示的手机号码是否正确。
• 短信送达可能会延迟几分钟，请等待“重新发送”倒计时结束，然后选择“重新发送”。
• 如果蜂窝网络信号较弱，请选择“选择其他2FA方法”。Airwallex（空中云汇）应用需要连接互联网，身份验证器应用则无需蜂窝网络信号或互联网连接。

5）我无法完成 2FA 设置

请确保身份验证设备可用且已连接到相应网络。如果设置在完成前超时，请从“密码与身份验证”选项卡重新开始。

如果问题仍然存在，请选择 Kai 按钮（位于任意页面右上角的闪光图标）联系 Airwallex（空中云汇）客服。