安全说明
你的图图账号,是这样被保护的。
Argon2 随机盐加密
密码用 Argon2 + 每账号独立随机盐哈希存储,数据库泄露也无法反推明文。我们永远看不到你的密码。
PKCE S256 强制
第三方登录走 OAuth2 授权码 + PKCE(S256 强制,拒绝 plain)。授权码 60 秒单次有效、绑定校验,防截获重放。
一键登出所有设备
改密或「退出所有设备」后,凭签发时间比对令牌 —— 老会话即刻失效,无需等待过期。
账号接管防线
产品间只按账号唯一 ID 关联,绝不按未验证邮箱合并既有账号。从根上堵死「用你的邮箱抢注即接管」。
你能掌控的
安全不只是我们的事,这些工具随时在你手上。