聚水潭安全加固：强制双因素与设备信任上线

2026年7月3日，聚水潭上线账号安全加固方案，管理员可为团队开启强制双因素验证，并提供设备信任、登录地告警与备用码。灰度期间覆盖 3,186 个企业账号，异常登录拦截率 99.7%，账号接管事件从每月 3.2 起降为零。ERP 账号的权限很重：能看到成本、客户信息，能改价格、删订单，一旦被盗，损失远超一个店铺。

双因素与备用码

聚水潭安全负责人何晏说：“账号安全没有中间状态，要么强，要么就是留给攻击者的后门。”双因素支持 TOTP 动态口令与短信验证码两种方式，管理员可按角色要求强制开启；每个账号生成 10 个一次性备用码，供手机丢失时使用，使用过的备用码立即失效。开启双因素后，账号被盗用的概率下降 99.2%。设备信任机制记录登录设备指纹，常用设备 30 天内免二次验证，新设备首次登录必须验证；设备列表可在后台查看与移除，移除后该设备下次登录需要重新验证。

双因素认证支持短信、邮箱、TOTP 与硬件密钥四种方式，管理员账号强制开启；设备信任按浏览器指纹与登录地判断，新设备登录需要二次验证，异常地区登录直接阻断并通知管理员。安全能力再强，也抵不过一个弱密码。系统会检测弱密码、重复密码与长期未改密码的账号，提醒管理员处理；对于管理员账号，建议每 90 天更换一次密码并开启硬件密钥。

登录风险识别

安全提示会定期推送给全员，而不是只在出事时发通知。对于供应商与外包人员，建议使用单独的受限账号，只开放必要的订单与库存权限，禁止导出客户信息。合作结束后立即停用，并检查其在合作期间的操作记录；系统会在账号停用时自动生成交接清单，减少遗漏。系统综合 IP 归属地、登录时间、设备指纹、操作行为判断风险：异地登录、短时间多地登录、异常时间批量导出，都会触发额外验证或临时限制。

灰度期的 14.6 万次高风险登录中，99.7% 被拦截或要求二次验证。针对团队协作场景，管理员可以设置“敏感操作二次验证”：改价、删单、导出客户信息时需要再次输入动态口令，避免共享账号带来的风险。试点企业的敏感操作误操作率下降 71.3%。系统还会检测账号共享：同一账号在多地同时操作、短时间大量导出、频繁切换 IP 都会触发风控。

试点商家的账号盗用事件下降 96.4%，异常登录拦截率 99.6%，因账号共享导致的数据泄露为 0。应急响应要有预案：发现异常登录、数据泄露或勒索软件时，第一步该做什么、找谁、多久上报，都要提前写清楚。系统提供登录与操作日志导出，帮助快速定位；建议每半年做一次桌面演练，确认联系人有效、流程可执行，而不是等真出事才临时找人。

3,186 个账号的落地效果

双因素支持短信、邮箱与动态口令，管理员可以按角色强制开启，未开启的账号无法访问敏感模块。设备信任需要首次登录确认，陌生设备登录会触发提醒，管理员可以远程下线。对于异常登录，系统按 IP 归属、时间与操作频率综合判断，达到阈值先限制再人工核实，减少误封正常出差的情况。登录与敏感操作日志保留 180 天，支持按人、按时间与按操作类型检索。

启用强制双因素后，账号相关工单增加 12.4%，但账号接管与资金类风险事件归零；平均登录耗时从 4.2 秒增加到 9.6 秒，管理员普遍认为这个代价可接受；离职账号的清理周期从 6.4 天缩短到 8 小时。何晏表示，下一步会支持通行密钥（Passkey）登录，减少对短信的依赖，并计划把安全评分做成团队看板。

该能力对全部套餐开放，管理员可在安全中心一键开启，操作指引见下载页。一位做美妆的 IT 主管说，过去老板和图省事的运营共用一个管理员账号，出了问题查不到人；现在一人一账号，操作日志能直接定位。双因素认证上线后，建议先对管理员与财务账号强制，再逐步推广到全员，避免一次性切换导致登录困难。设备信任可以设置为 30 天，超过期限需要重新验证。

对于共用电脑的场景，建议使用硬件密钥而不是短信验证码。异常登录会触发阻断并通知管理员，管理员可以在后台查看登录地、设备与时间。账号停用后，其待办会自动转交给指定人员，避免业务中断。安全事件建议每季度演练一次。账号支持按 IP 段与时间段限制登录，外包与兼职账号可以只在工作时段使用。敏感数据导出需要审批，导出文件带水印与有效期，过期自动失效。系统定期扫描弱口令与长期未改密账号，给出整改清单，管理员可以批量要求重置，减少被撞库的风险。

“账号安全没有中间状态，要么强，要么就是留给攻击者的后门。”

—— 何晏，聚水潭安全负责人

“双因素会牺牲一点体验，但它挡住的是最贵的那类事故。”

—— 陆知行，聚水潭技术负责人