账户安全——守护您在 WhatsApp 上的业务

在密码之外增加一个来自身份验证器应用的一次性验证码，仅凭密码已无法登录。

适用对象：

每位用户在自己的账户上开启——每位团队成员自行开启，且始终为可选项。

实际场景：

您的一位团队成员把密码泄露给了钓鱼网页。开启 2FA 后，这个密码毫无用处：验证码只存在于他们的手机上。

支持任何标准身份验证器应用——Google Authenticator、Microsoft Authenticator、Authy、1Password 等。无需 SMS，无额外费用，不受单一供应商绑定。设置只需扫描 QR 码并输入一个确认码，因此只有在验证了真实验证码后账户才会受到保护，也没人会因为扫进了错误的应用而把自己锁在外面。系统会发放八个一次性恢复码，以应对手机丢失或更换。并且任何人都无法查看或管理他人的 2FA——无论是同事、工作区所有者，还是 LetsBot 客服。

每个工作区两项独立设置：闲置一段时间后自动退出登录，以及无论是否活跃的最长会话时长。

适用对象：

工作区所有者，适用于整个团队。

实际场景：

有人在交班时把账户留在共用电脑上未退出。会话会自动过期，而不是一直开着到第二天早上。

即使用户选择了“保持登录”，该设置同样生效——这正是此控制的意义所在。特别适合共用电脑、代理机构工位和零售柜台。

工作区列出团队登录所用的地址——可以是单个地址或整个地址段，支持 IPv6。

适用对象：

工作区所有者，以及通过办公室网络或 VPN 工作的团队。

实际场景：

密码在您的网络之外被盗。但它毫无用处，因为来自列表以外任何地址的登录都会被拒绝。

内置防止把自己锁在外面的保护：如果列表中不包含当前保存操作所用的地址，工作区将无法保存该列表，并且页面会向您显示该地址。

记录所有与安全相关的事件：登录、登录失败、退出登录、双重验证的设置/启用/停用、双重验证校验（成功与失败）、恢复码使用、会话过期、因 IP 限制被拒绝访问，以及对工作区自身安全设置的任何更改。

适用对象：

工作区所有者，以及在审查或安全问询中需要提供书面答复的任何人。

实际场景：

一位企业客户要求提供谁在何时访问过您账户的记录。您导出日志并发送，接收方可以自行验证其完整性。

每条记录都包含操作人、时间、来源地址和结果。日志具备防篡改特性：记录只能追加，并通过 SHA-256 进行加密链接，因此之后的任何编辑或删除都可被发现并独立验证。日志可导出为 CSV 或 JSONL，导出文件自带完整性校验结论，接收方可以重新核验，而不必单纯信任。支持阿拉伯语、英语、葡萄牙语和西班牙语。