OnWallet ID

保护你钱包的登录。它存在的唯一目的是让恢复成为可能，登录本身不会动用任何资金。

如何登录

• 邮箱（一个 10 分钟内有效的 6 位数验证码）或 Google，再加上
• 身份验证器应用（一个每 30 秒变化一次的 6 位数验证码），每个人都要使用。

因此，一次恢复至少需要两样相互独立的东西：你的邮箱和身份验证器应用，或者你的 Google 账号和身份验证器应用。只盗用其中一个账号永远不够。

使用 Google 时，如果你的地址是 Gmail 地址或你所在组织的 Google Workspace 地址，OnWallet 不会向它发送验证码：那个验证码会送到你刚刚登录的同一个 Google 账号中，起不到额外作用。如果你的 Google 账号使用的是其他服务商的地址，该地址仍会收到一个 6 位数验证码，因为登录 Google 并不能证明那个收件箱属于你。

请选择一个没有备份到你登录所用 Google 账号的身份验证器应用。Google Authenticator 的云同步会把验证码又放回 Google 账号里。

验证码只在扩展程序中输入

OnWallet 绝不会在网站上索要验证码。邮箱验证码和身份验证器验证码只在扩展程序内输入。

• 邮箱验证码和身份验证器验证码从扩展程序直接发送到 OnWallet ID。没有任何网页会索要它们。
• Google 登录在浏览器自己的登录窗口中打开。如果无法使用该窗口，则由 onwallet.si 上的一个页面处理 Google 这一步。该页面没有任何验证码输入框，并会向扩展程序核实是你自己的浏览器打开了它；如果不是，它会显示“请勿继续”（Do not continue）。
• 本网站绝不会索要你的钱包密码、恢复码或恢复包。

更改登录方式

更改你的邮箱、身份验证器应用或 Google 账号，需要完成你当前的全部登录步骤；此后 72 小时内发起的任何恢复，都要从更改时起等满 72 小时。你的新旧邮箱地址都会收到通知。

它会给你发什么邮件

只发安全通知，发件地址是 security@onwallet.si：验证码、恢复已开始（附带暂停链接）、提醒、恢复已暂停或已停止、钱包已交给新设备、登录方式已更改，以及新的恢复包。任何邮件都不包含能批准任何操作的链接，并且每封邮件末尾都会提醒你：OnWallet 绝不会在网站上、通过邮件或消息向你索要验证码、恢复码或恢复包。

它保存什么

你的邮箱地址、你的身份验证器密钥（已加密）、你各台设备的公钥，以及你钱包三份中的一份（已加密）。它从不保存你的 24 个助记词、你的密码、你的恢复码或任何能签名的密钥。请参阅安全模型。