Xero不能用了？如何预防黑客？

最近我们会计师事务所收到了很多客人打电话来询问关于Xero最新的Two-step authentication (2SA)两步身份验证到底是怎么一回事？要怎么样set-up起来？下面我们会详细的用中文给大家解释一遍。

当然，如果您已经完成了相关设置就请忽略这封邮件。

Xero建立了这个两步身份验证主要也是应ATO的要求为了给客户提供更高级别的账户安全。它会您在登陆时要求输入身份验证代码以及您的电子邮件地址和密码。这意味着只有知道您的电子邮件和密码并且有权访问您的身份验证设备的人才能登陆您的账户。下面我们会一步一步的告诉大家怎么建立2SA:

安装验证程序

下载并安装相关的验证程序到您的电子设备

GOOGLE AUTHENTICATOR可以用于Android, iPod Touch, iPad和BlackBerry设备

AUTHY可以用于iPhone, iPad, Android, Mac电脑和Windows系统的电脑

WINDOWS AUTHENTICATOR可以用于Windows系统的手机

接着就按照以上的App提供给您的设备安装说明来完成添加账户。

登陆Xero期间设置2SA

如果您还没有安装验证程序，请按照以上步骤安装;

在Xero登陆页面输入您的电子邮件地址和密码，然后点击“登陆”（Login）;

单击立即设置2SA (Set Up 2SA now);

将条形码扫描到验证器应用程序中，或手动输入密钥，然后单击继续（Continue）。如果手动输入密钥，请确保打开“time-based”

输入验证器应用程序生成的六位数代码，然后单击继续(Continue);

选择三个安全问题作为恢复方法，输入答案，然后单击继续（请务必牢记这三个提示问题，如果更换手机或是忘记密码时都会需要）；

如果要使用其他电子邮件地址作为备用恢复方法，请输入电子邮件地址，然后单击“发送代码”（Send Code）.输入Xero发送到该地址的六位数代码，然后单击确认电子邮件（Confirm Email）；

单击完成（Finish）。您现在已经完成了为您下次登陆时所需要使用的2SA设置。

登陆后设置2SA

找到两步验证（Two-step authentication），然后单击设置 (Setup);

将条形码扫描到验证器应用程序中，或手动输入密钥，然后单击“下一步“（Next）。如果手动输入密钥，请确保打开”time-based”;

将验证器应用程序提供的验证码输入Xero,然后单击“下一步”（Next）;

选择三个安全问题作为恢复方法，输入答案，然后单击继续（请务必牢记这三个提示问题，如果更换手机或是忘记密码时都会需要）；

单击完成（Done）。您现在已经完成了为您下次登陆时所需要使用的2SA设置。

添加备用电子邮件地址，必须与您使用作Xero登录的地址不同（该功能特别推荐给需要经常回国的客户，因为在国内很有可能无法使用验证器）

转到Xero登录页面；

输入您的电子邮件地址和密码，然后单击“登录”（Log In）;

单击使用其他身份验证方法(Use another authentication method);

在“备用电子邮件地址”框中(Alternative email address)，单击设置 (Set up);

通过输入验证码或回答安全问题来验证您的身份;

输入您要使用的电子邮件地址;

单击发送代码(Send code);

输入我们发送到备用电子邮件地址的六位数代码，然后单击确认电子邮件（Confirm Email）;

单击完成(Finished)。

以上就是设置2SA的详细步骤，大家也可以点击Xero官方网站看以下详细的讲解，里面也有视频讲解，大家感兴趣的话可以点来看一看。https://central.xero.com/s/article/Set-up-or-disable-two-step-authentication?userregion=true#Addanalternativeemailaddress

如果大家对于设置2SA还是有疑惑，欢迎随时联系我们。非常乐意帮忙。