识别官方账户链接
通过电子邮件发送的 Project Genesis 账户操作链接应在上方所示的官方主机上打开。/auth/ 前可能包含本地化语言路径。
- 继续之前，请确认浏览器中的主机名与 projectgenesis.velunthic.com 完全一致。
- 官方账户操作链接使用 HTTPS。
- 一次性凭据只能出现在 URL 的 # 之后，例如 #token=… 或 #code=…。
- 如果主机名拼写错误、使用了意外域名，或浏览器报告证书问题，请不要继续。
账户信任与安全
保护你的 Project Genesis 账户
通过本页面识别 Project Genesis 官方账户链接，了解一次性安全凭据的工作方式，并在遇到可疑消息或登录请求时采取正确措施。
一次性安全链接
电子邮件验证、密码重置、电子邮件变更和身份验证完成流程可能使用仅用于一次安全操作的凭据。Web 应用会从 URL 片段读取凭据，并在读取后立即从地址栏移除该片段。
切勿将令牌、代码或完整的一次性链接发送给支持人员或其他人。如果链接已使用或已过期，请通过 Project Genesis 请求新的链接。
Google、Microsoft、Facebook 和 Apple
Project Genesis 可能使用外部身份提供商进行登录。这些凭据属于相应提供商，只应在该提供商自己的官方登录界面中输入。
Project Genesis 绝不会要求你在 Project Genesis 表单中输入 Google、Microsoft、Facebook 或 Apple 密码。
Project Genesis 绝不会要求你
- 向我们发送密码、验证令牌、密码重置令牌、身份验证代码或完整的一次性链接。
- 关闭浏览器安全警告或安装未知软件以访问账户。
- 直接向 Project Genesis 提供外部身份提供商的密码。
- 通过非官方渠道向他人付费以验证、解锁或恢复账户。
安全功能
Project Genesis 内置的账户保护
Project Genesis 为身份验证、账户恢复和会话控制提供多层账户保护机制。
账户安全设置和账户管理操作均从 Project Genesis 移动应用中发起和管理。本网站主要用于信息展示，仅在特定安全流程需要浏览器确认时参与。
通行密钥（Passkeys）
Project Genesis 支持使用通行密钥进行无密码身份验证，利用设备的安全能力替代可重复使用的密码。
多重身份验证
基于 TOTP 的多重身份验证可为支持的登录流程增加第二重验证，并提供一次性恢复代码用于恢复账户访问。
会话控制
用户可以查看并单独撤销活动账户会话，也可以在保留当前会话的同时关闭其他会话。
多种登录方式
账户可以同时使用本地密码和受支持的外部身份提供商。管理已关联方式时，系统会确保至少保留一种有效的账户访问方式。
已验证的 Android 应用关联
在受支持的 Android 环境中，Project Genesis 使用 Digital Asset Links 验证已配置的 Velunthic 域名与已签名移动应用之间的关联。这有助于防止未关联的应用或域名被接受用于通行密钥操作。
受保护的恢复流程
邮箱验证、密码重置、邮箱变更以及最终的 MFA 恢复均使用专门的安全流程，以降低凭据泄露和未经授权账户变更的风险。
推荐身份验证器
扫描一个二维码即可配置 MFA
在 Project Genesis 移动应用中启用 MFA 时，Project Genesis 会显示一个包含身份验证器所需 TOTP 配置的二维码。
推荐应用2FAS Auth
我们推荐 2FAS Auth：它免费、开源、可离线使用，并且无需创建 2FAS 账户。
你只需要这样做
- 从 App Store 或 Google Play 的官方页面安装 2FAS Auth。
- 当 Project Genesis 移动应用显示 MFA 二维码时，打开 2FAS Auth 并扫描该二维码。
- 2FAS Auth 会添加 Project Genesis 并显示六位验证码。将该验证码输入 Project Genesis 以确认启用 MFA。
- 启用后，请将 Project Genesis 恢复代码保存在与身份验证设备分开的安全位置。
无需手动配置 TOTP。Project Genesis 二维码已经包含所需设置；扫描后不要修改令牌的高级参数。
请将二维码视为机密信息：获得其副本的人可能能够生成你的 MFA 验证码。请勿分享或保留不必要的副本。
2FAS Auth 是推荐的身份验证器。其他身份验证器只有在正确遵循 Project Genesis 二维码中编码的 TOTP 设置时才可能兼容。
如果链接或消息看起来可疑
在验证之前不要使用该链接。即使安全消息制造紧迫感，也不应因此忽略浏览器警告或泄露凭据。
- 不要输入账户信息，直接关闭页面。
- 不要点击可疑链接，而是自行打开 projectgenesis.velunthic.com。
- 不要转发仍有效的一次性凭据。需要帮助时，请描述问题但不要包含令牌或代码。
- 如果原始链接可能已经泄露，请联系 Project Genesis 支持并请求新的安全操作。
PROJECT GENESIS · VELUNTHIC
需要账户安全帮助？
请联系 Project Genesis 官方支持地址。可以说明发生的情况并提供网站显示的非敏感错误参考信息，但绝不要提供密码、令牌或身份验证代码。