账户与安全登录

密码、认证器、Passkey、恢复码和会话都在安全页管理。只开启你能亲自完成的第二道验证。

登录后打开 /account/security。先检查是否已有第二道验证和恢复码。
要新增认证器或 Passkey，按页面步骤完成；不要把二维码、恢复码或密码交给任何人。
丢失设备前，先确认至少还有另一条能回来的路径。需要退出某台设备时，在安全页撤销那一台会话。
忘记 Hoop 密码时去 /reset/：重置只发生在你自己的机器上，HoopGram 手里没有那把钥匙。

/login /account/security /reset/

依据

anonymous GET /account=302; Location=/login?returnTo=%2Faccount
authenticated GET /account=200 is a separate server-verified session fact
GET /account/security=302; Location=/account#security
authenticated Account UI exposes TOTP, passkeys, recovery codes, sessions