快速入门

账户安全

设置双因素认证，使用通行密钥登录，查看哪些操作需要验证，以及丢失第二因素时该怎么办。

你的 zn 账户控制着你的 API 密钥，如果你使用 Teams，还控制着组织的策略、成员和账单。本页说明如何保护该账户。

验证你的邮箱地址

你的邮箱地址就是你在 zn 中的身份：你的 API 密钥、套餐和组织都与之绑定。在验证之前，创建、查看或撤销 API 密钥、购买套餐、打开账单门户以及取消订阅的请求都会被拒绝，并提示 Verify your email address, then sign in again。请点击验证邮件中的链接，然后退出并重新登录。在完成验证之前，仪表板会一直显示相同的提示，但你会保持登录状态。如果没有收到邮件，请在该提示上使用 重新发送验证邮件（每 10 分钟最多一封，每天最多 5 封；邮件来自 security@usezn.com），检查垃圾邮件文件夹，或使用该邮箱地址写信至 security@usezn.com。

双因素认证

双因素认证会在密码之后要求第二种身份证明：来自身份验证器应用的验证码，或通行密钥、安全密钥。

设置步骤：

在仪表板中打开 设置 → 安全。
选择 设置双重身份验证。系统会将你带到登录页面，你可以在那里添加身份验证器应用或密钥。
妥善保存显示给你的恢复码，并与你用作第二因素的设备分开存放。
你会返回设置页面，该页面会显示当前会话是否已通过双因素认证登录。

如果你使用通行密钥登录，该登录方式本身即视为双因素认证：通行密钥与你的设备绑定，并受设备锁屏保护（指纹、人脸或 PIN）。

如果你在 2026 年 10 月 15 日之前设置了双因素认证，当时没有向你显示恢复码：下次你使用第二因素登录时，系统会要求你保存一个恢复码。

目前还不能在控制台中添加、更改或移除第二因素。请使用你账户的邮箱地址发送邮件至 security@usezn.com，我们核实请求确实来自你本人后会为你处理。

适用对象

个人账户的双因素认证为可选项。Team 成员以及已开启该功能的用户则必须使用。

你的账户	创建或重新查看 API 密钥	撤销 API 密钥
个人账户，未开启双因素认证	最近 10 分钟内的登录	最近 10 分钟内的登录
个人账户，已开启双因素认证	双因素认证且最近 10 分钟内的登录	最近 10 分钟内的登录
组织成员，任何角色	双因素认证且最近 10 分钟内的登录	最近 10 分钟内的登录

撤销密钥或代理令牌从不要求第二因素，只要求近期登录：此类操作只会减少访问权限，而当笔记本电脑丢失或密钥泄露时，立即切断访问比多一次验证更重要。

需要验证的操作

读取你的数据从不需要第二因素或重新登录。在组织中，所有者和管理员在执行以下操作时还需要双因素认证：

操作	双因素认证	最近 10 分钟内的登录
创建代理令牌、更改组织设置、在仪表板中批准变更	是	是
邀请他人、将成员设为管理员或审计员、发布策略	是	否
撤销代理令牌	否	是
开通 Team 订阅、更改按量付费上限、打开账单门户（所有者）	是	否
购买组织积分（所有者，年度套餐）	是	否

移除成员、撤销邀请或安装、将管理员降为普通成员，以及购买或取消个人套餐，均不需要验证。

当某项操作需要验证时，仪表板会显示 需要双重身份验证（若仅缺少近期登录，则显示 确认是你本人）。点击按钮并登录后，你会返回同一页面，然后重新执行该操作。如果你取消，仍会保持登录状态。

在组织中，所有者和管理员需要为上述 Teams 操作启用双因素认证，因此应在加入组织后尽快完成设置。

丢失第二因素时

你有恢复码： 在登录页面的双因素验证步骤中，选择 Try another method → Recovery code。之后你会获得一个新的恢复码，请妥善保存。
两者都没有： 请使用你账户的邮箱地址写信至 security@usezn.com。在移除你的第二因素之前，我们会核实该请求确实来自你本人。如果你是某个组织的所有者或管理员，我们还会与该组织的另一位所有者或管理员，或通过其账单联系人进行确认。随后请登录并重新设置双因素认证。

密钥与令牌

API 密钥和代理令牌独立于你的登录方式：任何持有者在其过期或被撤销之前都可以使用，无论其是否知道你的密码。如果笔记本电脑丢失或密钥泄露，请在仪表板中撤销它（API keys，或 Teams → 令牌），然后创建新的密钥。zn-gate 将代理令牌保存在系统钥匙串中，而不会保存在代理配置文件里。

删除你的账户

设置 → 删除账户 会要求你输入确认词。之后，你的账户会被标记为待删除，其 API 密钥会立即停止生效。你可以在 30 天内从同一页面取消；此后我们将删除你的账户及其数据，并通过邮件确认。