设备与账号找回
查看和吊销已登录的设备,修改主密码,在忘记主密码时用 Secret Key 找回账号,以及设备丢失后该怎么做。
查看设备
每台登录过你账号的 Mac、iPhone、Android 设备或浏览器,都会登记为一台设备。
| 客户端 | 位置 |
|---|---|
| Mac | 侧栏「设置与管理 → 设备」,或「账号安全 → 设备管理」 |
| iPhone | 「设置 → 设备管理」 |
| Android | 「设置 → 设备管理」 |
| 网页版 | 账号菜单「账号安全 → 设备管理」 |
列表显示设备名称、登记时间和最近活跃时间;网页版还显示密钥版本。当前设备会被标出。可登记的设备数量受套餐限制,见 套餐与计费。
吊销设备
- 在设备列表中找到要移除的设备,点击「吊销」(iPhone、Android 上为「撤销」)。
- 确认后立即生效:该设备的会话当场失效,不能再登录或同步你的保险库。
账号的最后一台未吊销设备不能被吊销。
修改主密码
修改主密码需要当前主密码和 Secret Key。
| 客户端 | 位置 |
|---|---|
| Mac | 「账号安全 → 更换主密码」 |
| iPhone | 「设置 → 修改主密码」 |
| Android | 「设置 → 修改主密码」 |
| 网页版 | 「账号安全 → 改主密码」 |
- 输入当前主密码和 Secret Key。
- 输入新主密码两次。新主密码至少 12 位,且不能与旧主密码相同。
- 确认修改。MimiKey 会先验证旧主密码,再在本机用新密钥逐条重新加密全部条目,最后提交。
- 完成后,所有设备的会话都会失效,包括当前设备。请在每台设备上用新主密码重新登录。
修改主密码不会改变 Secret Key,应急包仍然有效。修改过程中出错时,MimiKey 会撤回已重新加密的条目,不会留下一半新、一半旧的状态。
忘记主密码
只要还有 Secret Key(在应急包里,或仍保存在某台已登录的设备上),就可以重置主密码。
- 在 Mac 或 Android App 的登录页点击「忘记主密码?」,或在网页版打开 /app/?view=recover。iPhone App 暂不提供找回入口。
- 输入账号邮箱,发送验证码。为防止有人借此探测邮箱是否注册,页面对任何邮箱都会显示已发送;只有真实账号会收到邮件。
- 输入邮件中的 6 位验证码(10 分钟内有效)。
- 输入 Secret Key,并设置新主密码(至少 12 位)。
- 确认重置。完成后,账号的全部会话失效,MimiKey 会向你的邮箱发送一封安全通知。
- 用新主密码和原 Secret Key 重新登录。
注意 重置只替换登录材料,不会重新加密已有条目。用旧主密码加密的条目,在新主密码下 无法解密,会显示为「无法解密的条目」。如果还有设备在重置前保持登录,可以用那台设备修改主密码来保全旧条目;否则这些条目只能删除,或在「账号安全」中清空保险库。
没有 Secret Key 时
找回主密码必须提供 Secret Key。如果主密码和 Secret Key 都丢失,数据 无法恢复:服务器从未保存过它们,无法替你重置或解密。仅凭邮箱也无法找回账号,这是为了防止掌握你邮箱的人接管你的保险库。
设备丢失或被盗
- 在另一台已登录的设备或网页版上打开设备列表,吊销丢失的设备。
- 修改主密码。丢失的设备上保存着你的 Secret Key,修改主密码后,对方即使拿到 Secret Key 也无法登录。
- 如果手边没有任何已登录的设备,用应急包中的 Secret Key 和主密码在新设备或 网页版 上登录,再执行以上两步。
修改主密码不会更换 Secret Key,因此请确保新主密码足够强,并且没有在其他地方使用过。
清空保险库
在「账号安全」中选择「清空保险库」,输入账号邮箱确认后,会删除本账号的全部条目与同步记录。账号和设备登记会保留,会话保持有效。
注意 清空保险库不可恢复。通常只在找回主密码后、需要清理无法解密的条目时使用。