我们对您登录 PushEngage 的方式进行了两项更改。现在，所有帐户都必须使用双重身份验证 (2FA)。当您使用电子邮件和密码登录时，还需要输入一次性密码 (OTP) 才能完成登录。
以下是更改原因、不同之处以及下次登录时需要执行的操作。
为什么现在要加强帐户登录
在线攻击的方式正在迅速变化。AI 工具已使其能够廉价且快速地：
- 编写具有说服力的网络钓鱼电子邮件，模仿品牌的语气、布局和时机。
- 大规模猜测密码，一次性尝试跨越数千个帐户的常见模式。
- 重用泄露的密码，在几分钟内而不是几周内，将其他网站的密码用于一个人可能使用的每个服务。
这些攻击并非针对任何一家公司。它们针对的是任何登录中最薄弱的环节：一个已被重复使用、猜测或在其他地方被网络钓鱼的密码。因此，各地的企业都在为登录增加额外的步骤，而我们也正在为每位 PushEngage 客户将这些步骤标准化。
登录时会发生什么变化
1. 所有帐户均强制要求双重身份验证
2FA 在输入密码后增加了一个额外的验证步骤，因此在您登录之前，我们会确认确实是您本人。现在所有用户都必须使用此功能，因此每个 PushEngage 帐户都将获得相同的保护。
2. 电子邮件和密码登录的一次性密码
如果您使用电子邮件和密码登录，系统还会要求您输入一次性密码以完成登录。每个代码仅用于单次登录，并在签发后不久过期，因此已使用的代码对其他人毫无用处。
这对您的帐户意味着什么
您的 PushEngage 帐户包含大量信息：您的订阅者列表、您的广告系列和自动化设置，以及您已连接的每个站点的设置。启用 2FA 和 OTP 后，仅凭密码已不足以登录。
因此，即使您在其他地方使用的密码落入不法分子手中，对您帐户的访问权限仍掌握在您和您的团队手中。
您需要做什么
目前无需操作。下次您登录 PushEngage 时，将在仪表板顶部看到一个提示。点击设置 2FA 并按照屏幕上的步骤操作。
两种习惯可让您的帐户更难被盗用：
- 为 PushEngage 使用唯一的密码，不要在任何其他网站上使用。密码管理器可以轻松实现这一点。
- 请妥善保管您的一次性密码。 即使请求看起来来自您认识的人，也不要与任何人共享密码。
需要设置方面的帮助吗？
如果遇到任何问题或需要设置方面的帮助，请联系我们的支持团队。我们的团队将指导您完成整个过程。
感谢您选择 PushEngage 来管理您的受众。随着新威胁的出现，我们将不断改进账户保护措施。
