店小秘安全升级：强制两步验证与设备管理

2026年7月11日，店小秘发布账号安全升级，管理员可为团队开启强制两步验证，支持 TOTP 动态码、备用码与可信设备。异地登录、异常时段登录会触发二次验证并通知管理员。内测企业异常登录拦截率 99.6%，账号接管事件为 0。

跨境账号的价值很高，一个主账号往往绑定了多个平台店铺、支付方式与物流账户。密码泄露的后果不只是数据丢失，还可能是恶意改价、转移库存与盗用货款。“只靠密码的时代已经过去了。”店小秘安全负责人沈砚说，升级重点不是加一个验证码，而是把登录、设备、权限、操作四件事串起来，让异常行为在造成损失前被发现。

强制两步验证：覆盖高风险角色

管理员可按角色开启强制验证，财务、管理员与拥有批量操作权限的账号默认启用。验证方式支持 TOTP 应用、备用码与硬件安全密钥，短信仅作为找回辅助，不作为主要验证手段。

备用码一次性使用，生成 10 个，建议离线保存。内测企业 1,860 个账号完成绑定，绑定率 97.4%，因验证导致的登录失败主要集中在备用码未保存，随后补充了引导。

“我们主账号绑着十几个店铺，以前只靠密码，想想都后怕。现在财务和管理员强制两步验证，离职一键下线设备，安心很多。”郑维 · 运营总监 · 深圳跨境企业

登录设备记录型号、系统、浏览器与最近登录地，管理员可查看并下线可疑设备。可信设备 30 天内免二次验证，超过期限或更换网络环境需重新验证。员工离职时一键下线全部设备。

异地登录、凌晨登录、短时间多地登录会触发告警，管理员收到站内信与邮件。内测期间触发 214 次告警，确认异常 9 次，均在二次验证环节被拦截。告警支持按角色配置接收人，避免所有人被淹没。

管理员可设置登录策略，例如仅允许公司网段、限制同时在线设备数、强制 30 天更换密码。策略按角色生效，外部协作账号可单独设置更短会话。系统记录策略变更，避免有人私自放宽。

高风险操作如批量调价、库存调整、删除店铺授权、修改收款信息，要求二次验证或主管审批。权限按角色分配，默认不给全量权限，临时权限到期自动回收。

系统每月生成安全报告，展示未绑定两步验证的账号、长期未登录账号、权限过大的角色与异常登录趋势。内测企业据此清理了 46 个闲置账号，收紧了 12 个角色权限。

找回流程要求身份核验与管理员审批，不能仅凭邮箱重置。备用码使用后自动失效，剩余数量在登录页提示。对连续多次验证失败的账号，系统临时锁定并通知管理员，减少暴力尝试。

建议每季度做一次找回演练：随机抽取两个账号，模拟手机丢失，走完管理员审批与备用码登录流程，确认应急联系人有效。演练记录纳入安全报告，避免真正出事时才发现审批人已离职。硬件密钥可作为管理员备选方式，但不建议全员强制，成本与维护负担较高。

上线初期建议保留 7 天宽限期，允许员工在完成绑定前继续登录，但每天提醒一次。宽限期结束后未绑定的账号自动降权，只能查看数据，不能执行发货与收款操作。这样既不影响业务，也能把安全覆盖真正落地。

安全设置上线后要有人负责复核，建议每月指定一名管理员检查未绑定账号、异常登录与告警处理情况，并把结果同步给团队负责人，避免配置完就没人再看。

绑定率纳入月度检查，未达标角色由管理员跟进，避免安全策略停留在纸面。

账号安全将加入登录风险评分与 API 密钥轮换提醒。建议先为管理员与财务开启强制验证，再逐步覆盖全员；备用码务必离线保存，避免手机丢失后无法登录。

想直接验证这条能力，可以在下载页获取客户端：店小秘下载与系统要求，授权一个店铺后按默认规则跑一遍，再决定规则怎么调。