登录优化-双因素认证
2FA 即双因素认证,是一种通过结合两种不同类型的认证因素来验证用户身份的安全机制。
为契合监管规定,大幅提升用户账户的安全防护等级,防范账户被盗、信息泄露等风险,特提出本次登录方式优化需求,将登录方式升级为手机号 + 密码 + 流动保安编码/手机号验证码的双因素认证方式,采用内嵌 token 登录,以全面保障公司合规运营。
个人户登录
- 未注册的客户
- 先前未设置过登录密码的客户登录
- 旧设备,未开启流动保安编码客户登录
- 旧设备,已开启流动保安编码客户登录
- 新设备,已开启流动保安编码客户登录
- 特殊情境:新设备,已开启流动保安编码,旧设备丢失,客户在新设备登录
- 新设备,未开启流动保安编码登录
机构户登录
- 未激活,有预留手机号机构户登录
- 未激活,没有预留手机号的机构户登录
- 已激活,未开启流动保安编码,新设备登录的机构户
- 已激活,未开启流动保安编码,旧设备登录的机构户
- 已激活,已开启流动保安编码,新设备登录的机构户
- 已激活,已开启流动保安编码,新设备登录,旧设备丢失的机构户

