使用本人邮箱与独立密码注册
注册和修改密码时，密码长度要求为 10–128 个字符。建议通过密码管理器生成并保存独立密码，避免与其他网站共用。也应保护注册邮箱，因为它是你的账号身份信息之一。
新注册需要填写发到邮箱的六位验证码。验证码有效期为 10 分钟，重新发送会使旧码失效。再次申请至少要间隔 60 秒；如页面显示更长的限制，请按提示等待。收不到时，先检查垃圾邮件和邮箱拼写。注册用的邮件验证码，与开启两步验证后使用的验证器动态码不是同一种验证码。
开启两步验证后，务必完成确认
普通用户和管理员均可自行选择开启两步验证。在账户设置中输入当前密码，开始绑定；使用兼容的验证器应用扫描二维码，或手动输入设置密钥，然后填写应用生成的六位动态码确认。只扫描二维码、没有确认，不会启用保护。
二维码和设置密钥能够生成后续动态码，应作为秘密保存。不要把它们发到聊天、公开截图或在线二维码网站。如果设置已过期或重新发起了绑定，请使用最新二维码和密钥，不要继续使用旧的绑定信息。
关闭窗口前保存 8 个恢复码
绑定成功后，系统会一次性显示 8 个恢复码。请保存到安全的位置，并确保验证器设备不可用时仍能访问。每个恢复码只能使用一次，可在输入密码后的第二步验证中替代动态码。恢复码不替代账号密码，使用过的恢复码不能再次使用。
账户页面可以显示剩余恢复码数量，但不能再次显示原始恢复码。若恢复码截图只保存在安装验证器的同一部手机中，丢失手机后可能无法使用。若验证器和未使用的恢复码同时丢失，请通过站内帮助说明情况；不要假设系统一定能够自动恢复访问。
动态验证码被拒绝时如何检查
先确认验证器中选中的是 RaySMS 条目，并让设备开启自动日期和时间。动态码每 30 秒更新一次。已经验证成功的动态码不能重复使用，即使应用仍在显示它；请等待下一个动态码，或使用一个尚未使用的恢复码。
登录验证步骤过期后，需要重新输入邮箱和密码开始登录。连续猜码可能触发临时限制，应按页面提示等待。关闭两步验证时，需要当前密码，以及有效动态码或未使用的恢复码。
API 密钥需要单独保管
API 密钥独立授权其支持的接口操作，不会因为网页登录开启两步验证，就要求每次接口调用输入动态码。开启或关闭两步验证不会撤销已有 API 密钥。API 密钥不能管理两步验证，也不能作为丢失第二因素后的账号恢复方式。
请将密钥放在可信服务器或秘密管理工具中，不要写入公开代码仓库、网页前端 JavaScript、URL 或客服截图。怀疑泄露时，撤销相应密钥，并更新受影响的程序。修改账号密码会撤销已有 API 密钥及其他浏览器会话，因此需要为相关程序准备替换密钥。
寻求帮助时只提交相关订单号和报错信息，不要发送密码、验证器设置密钥、恢复码或完整 API 密钥。