沙巴通行证采用金融级分布式身份认证架构,为您打通网页端、H5轻应用、iOS/Android原生客户端及桌面端数据。完成一次标准建档,即可享有毫秒级跨端同步、动态双因素防护与全天候账户安全托管服务。
无论您使用桌面浏览器、H5移动页面还是原生APP客户端,沙巴登录网关均提供多重低延迟身份校验模式,兼顾便捷接入与零信任安全防护。
在公用或办公电脑访问沙巴平台时,推荐使用移动端APP扫描网页端动态加密二维码完成瞬时登录,全程无需在键盘输入密码,彻底杜绝木马记录与剪贴板劫持风险。
确认浏览器地址栏具备安全锁标识并核对官方认证域名。
滑动拼图或无感行为验证,自动过滤自动化脚本撞库。
非常用IP首次登录自动触发短信或动态口令(TOTP)验证。
| 验证方式 | 适用终端 | 平均耗时 | 安全防护等级 | 典型使用场景 |
|---|---|---|---|---|
| 通行证密码 + 2FA动态口令 | 全终端通用 | 约 5 秒 | 五星旗舰级 | 首次在新设备登录、修改核心安全设置或跨国差旅访问 |
| APP 加密二维码扫码登录 | 网页端 / PC客户端 | 约 2 秒 | 五星旗舰级 | 日常桌面端办公或大屏观赛,规避键盘输入密码风险 |
| 生物特征识别 (FaceID/指纹) | iOS / Android APP | < 0.5 秒 | 五星硬件级 | 个人随身手机高频次快速启动与实时赛事追踪 |
| 手机短信 / 邮箱动态验证码 | H5移动版 / 网页端 | 约 10-15 秒 | 四星标准级 | 临时借用设备访问或忘记常规登录密码时的应急接入 |
勾选您目前已启用或计划配置的防护项,即刻测算您的沙巴通行证安全防御得分,并获取针对性加固建议:
支持绑定 Google Authenticator 或 Microsoft Authenticator。每30秒生成一次6位独立离线动态密码,即便常规登录密码意外泄露,任何外部人员均无法越权登录您的账户。
安全中心完整记录最近30天内所有登录设备的型号、操作系统、地理位置与IP段。发现任何陌生设备在线,可随时点击“远程强制踢出”并立即冻结当前会话令牌。
用户可自定义一段专属“防钓鱼预留安全码”。所有由沙巴官方发出的安全通知邮件及系统弹窗均会展示该安全码,助您1秒甄别伪造通知或假冒站点。
当手机遗失或怀疑账号存在异常风险时,可通过“紧急自助锁定”功能在10秒内暂停账号一切操作;随后凭实名信息与绑定邮箱在3分钟内完成密码找回与安全解冻。
支持7×24小时全天候自助找回,全程自动化加密核验
系统自动识别账号绑定的安全验证方式(短信、邮箱或2FA验证器)。
若原手机号停用,可切换至“邮箱验证码 + 实名证件后四位”进行交叉核验。
新密码不得与近3次历史密码重复,重置成功后所有已登录旧设备自动下线。
汇集新老用户在沙巴注册建档、跨端登录、验证码接收及安全换绑过程中的高频问题与官方标准解决方案。
若超过60秒未收到验证码,请按以下顺序快速排查:① 检查手机是否开启了安全管家或运营商“境外/营销短信拦截”功能,建议查看拦截信箱;② 确认手机信号正常且未处于飞行模式或欠费停机状态;③ 点击页面上的“切换语音验证码”或“使用电子邮箱接收验证码”通道;④ 若仍无法接收,可直接联系7×24小时在线客服获取人工验证协助。
当系统检测到您的账号在15分钟内连续输入错误密码达5次,或出现短时间内跨多个不同国家/地区IP高频切换登录时,Saba Shield风控引擎会自动触发保护性锁定,防止暴力破解。常规密码输错锁定将在30分钟后自动解锁;您也可以立即点击登录框下方的“自助解除锁定 / 找回密码”,通过绑定的手机或邮箱完成一次身份核验即可秒级恢复正常访问。
若原手机号已无法接收短信,但您仍记得登录密码且已绑定安全邮箱或2FA验证器,可登录账号后进入【安全中心】-【更换手机】,选择“通过安全邮箱+实名信息核验”自助换绑。若同时遗忘了登录密码,请点击本页右侧“在线人工客服工单”,提交注册时的实名姓名、常用登录地区及绑定邮箱,安全专员将在15分钟内为您完成人工核验与新手机号改绑。
可以。沙巴多端架构支持“1台桌面终端(Web网页端或PC客户端)+ 1台移动终端(原生APP或H5)”同时保持在线并实时同步收藏与偏好设置。但出于安全防盗号考虑,系统不支持两台不同手机同时登录同一账号;当您在第二台手机登录时,第一台手机将会收到下线提示并自动退出会话。
真实姓名是判定账号归属权的最高法律与风控凭证。当发生账号纠纷、紧急找回或高价值权益兑现时,系统仅认可实名登记人。所有用户提交的实名资料均通过AES-256高强度非对称加密后脱敏存储于独立安全隔离区,严格遵循ISO/IEC 27001信息安全管理标准,任何内部运营人员均无权明文调阅。
您在首次绑定2FA验证器时,系统会生成一组16位的“应急恢复密钥(Backup Key)”,在登录界面点击“无法使用验证器”并输入该备份密钥即可直接重置绑定。若未保存备份密钥,可通过“手机短信验证码 + 邮箱验证码”双重验证申请自助解绑旧2FA设备,随后在新手机上重新扫描绑定即可。
人工坐席响应时长 < 30 秒
遇到复杂账号申诉、实名信息修正或可疑登录排查?我们的安全运维团队随时为您提供一对一人工核验支持。