支付密码设置
支付密码与登录密码应完全分离，避免使用生日、连续数字或与其它平台相同的组合，并定期更换。
Core Layers
四层安全配置，逐项核对
账户保护不是单一开关，而是由密码、验证、设备与识别意识共同构成的体系。建议按顺序完成以下四层的检查与配置。
双重验证开启
绑定独立验证器或短信通道，在登录、改密、转账等敏感操作时增加一道动态校验。
设备与登录管理
定期查看已登录设备列表，移除陌生终端；开启新设备登录提醒，及时掌握账户访问动态。
防钓鱼与防诈骗
核对官方域名、拒绝索要验证码与私钥的请求，对"高收益""紧急解冻"类话术保持高度警惕。
Setup Guide
从零开始完成一次完整的安全体检
很多用户在使用 okpay 钱包时，只完成了注册与首次转账，却忽略了后续的安全配置。事实上，绝大多数账户风险都源于配置不完整或操作习惯松散。下面按操作顺序梳理一份可执行的安全体检清单。
第一步：设置高强度支付密码
支付密码是资金流出的最后一道闸门，建议遵循以下原则：
- 长度不少于 8 位，混合数字、字母与符号，避免纯数字。
- 不要与登录密码、银行卡密码或其它平台密码重复。
- 不要在聊天记录、备忘录、截图或云笔记中明文保存。
- 建议每 3 至 6 个月更换一次，更换后立即验证是否生效。
第二步：绑定并验证双重验证通道
双重验证（2FA）能在密码泄露的情况下依然保护账户。优先选择独立的验证器应用，其次才是短信验证。绑定完成后，请务必保存好恢复码，并确认手机号仍可正常接收信息，避免更换号码后无法通过验证。
第三步：检查设备与登录记录
进入设备管理页面，逐条核对登录设备的名称、时间与地点。对于不再使用的旧手机、公共设备或来源不明的终端，应立刻移除并修改密码。开启新设备登录提醒后，任何异常登录都会第一时间通知到你。
第四步：建立防钓鱼与防诈骗意识
钓鱼攻击往往伪装成官方通知、客服消息或活动页面。请始终通过官方入口访问，不点击陌生链接，不向任何人透露验证码、支付密码或恢复码。官方人员不会主动索要这些信息，也不会要求你转账"验证账户"。
第五步：养成定期复核的习惯
安全设置并非一次性任务。建议每月花几分钟检查一次设备列表与验证通道状态，在更换手机、号码或发现异常后立即复核。将安全体检纳入日常习惯，才能持续保持账户的健康状态。
Comparison
不同安全配置方案对比
下表对比仅开启基础密码、开启双重验证、以及完整四层配置三种状态下的防护能力，帮助你判断当前账户所处的安全等级。
| 防护维度 | 基础密码方案 | 密码 + 2FA 方案 | 完整四层方案 |
|---|---|---|---|
| 密码被盗防护 | 弱 | 强 | 强 |
| 异地登录识别 | 无 | 部分 | 实时提醒 |
| 陌生设备拦截 | 无 | 有限 | 可移除 |
| 钓鱼链接识别 | 依赖用户 | 依赖用户 | 意识 + 核对 |
| 敏感操作二次校验 | 无 | 有 | 有 |
| 恢复能力 | 弱 | 中 | 强 |
| 综合安全等级 | L1 | L2–L3 | L4 |
Myth Busting
关于账户安全的三个常见误区
不少风险源于错误的认知。以下三条误区在实际使用中出现频率最高，值得逐一澄清。
错误认知
密码足够复杂就不会被盗，无需开启双重验证。
正确做法
密码再复杂也可能因钓鱼页面、木马或数据泄露而外泄。双重验证能在密码失守时提供第二道防线，是当前最有效的保护手段之一。
错误认知
客服索要验证码是为了帮我解冻账户，应该配合。
正确做法
任何索要验证码、支付密码或恢复码的行为都应视为高风险。官方人员不会主动索取此类信息，遇到此类情况请立即终止对话并通过官方入口核实。
错误认知
安全设置一次配置好就一劳永逸。
正确做法
更换手机、号码或发现异常后，原有配置可能失效。建议每月复核设备列表与验证通道，确保安全策略始终处于有效状态。
Knowledge Base
理解原理，才能更好地防护
了解几个基础的安全概念，有助于判断哪些操作真正提升了防护等级。
什么是双重验证（2FA）
双重验证是在密码之外增加一层动态校验，常见形式包括验证器生成的六位动态码与短信验证码。验证器应用不依赖网络与短信通道，受 SIM 卡劫持影响更小，安全性通常高于短信验证。
钓鱼网站的典型特征
钓鱼页面往往在域名上做细微改动，例如替换字母、增加连字符或使用相似后缀。它们还会制造紧迫感，要求立即输入密码或验证码。养成核对域名、从官方入口进入的习惯，可以规避大部分风险。
设备指纹与登录风控
系统会记录登录设备的特征信息，用于判断访问是否异常。当同一账户在短时间内从多个陌生设备登录时，风控会触发额外校验。保持设备列表整洁，有助于系统更准确地识别你的常用终端。
FAQ
安全设置常见问题
以下问题覆盖了用户在配置账户保护时最常遇到的疑问。
忘记支付密码怎么办？
可通过账户绑定的验证通道发起密码重置流程，按提示完成身份校验后重新设置。重置后建议立即检查设备列表，确认没有异常登录记录。
如验证通道已无法使用，请通过官方入口联系支持，切勿轻信第三方"代找回"服务。
双重验证的恢复码应该保存在哪里？
恢复码应离线保存，例如打印后存放于安全位置，或写入不联网的存储介质。不要保存在聊天记录、云笔记或截图中，也不要发送给任何人。
如果恢复码可能已泄露，应立即重新生成并作废旧码。
收到"账户异常，请点击链接验证"的短信，是真的吗？
请勿直接点击短信中的链接。先通过官方入口登录账户查看是否有真实通知，或通过官方客服渠道核实。钓鱼短信常以"异常""冻结""升级"等措辞制造紧迫感。
更换手机号后需要做哪些安全调整？
应尽快在账户中更新绑定号码，重新确认双重验证通道可用，并检查设备列表。旧号码在停用前建议先解绑，避免被他人重新启用后影响账户安全。
如何判断当前账户的安全等级是否足够？
可对照本页「安全参数表」与「对比表格」逐项核对：支付密码是否独立且足够复杂、双重验证是否开启、设备列表是否整洁、是否具备基本的防钓鱼意识。四项均满足时，账户大致处于完整防护状态。
Latest Updates
近期安全动态
以下是最近一周内与账户保护相关的更新与提醒，帮助你及时调整配置。
安全体检清单更新
本月安全体检清单新增"恢复码离线保存"核对项，建议所有用户按清单重新复核一次配置。
新设备登录提醒优化
登录提醒现在会显示更完整的设备信息与登录时间，便于快速判断是否为本人操作。
钓鱼短信识别提示
近期出现伪装为"账户冻结"的钓鱼短信，请勿点击链接，务必通过官方入口核实。
设备管理页面改版
设备列表支持按登录时间排序，移除陌生设备的操作路径更短，复核效率明显提升。
双重验证指引补充
新手入门指南补充了验证器绑定的分步说明，首次配置双重验证的用户可参考对照操作。
转账费率说明同步更新
手续费页面与安全设置页面的敏感操作校验说明已保持一致，建议一并阅读了解完整流程。