多端无缝协同，安全高速访问
|
支持 Android / iOS / H5 移动版 / 桌面网页端全平台互通
一个开云通行证账号即可无缝畅行安卓客户端、iOS苹果客户端、免安装H5手机版与桌面网页版。采用银行级 TLS 1.3 链路加密与动态设备指纹识别技术，实时同步您的个人偏好设置、安全令牌与多端云端数据。
针对不同移动网络环境与使用习惯，开云客户端构建了多层次的身份校验机制。无论您使用的是原生安卓/iOS客户端还是免安装H5手机版，均可自由组合以下验证方式实现安全快速登录。
支持使用注册用户名、绑定手机号或电子邮箱作为唯一登录凭证，配合高强度哈希加密密码完成基础核验。
在开云安卓或iOS客户端完成首次账号密码绑定后，可调用手机硬件级安全芯片（Secure Enclave / TEE）开启生物识别。
无需记忆复杂密码，通过运营商网关取号技术或三网合一高优短信通道，即时下发一次性动态验证码（OTP）。
将开云 H5 手机版添加至手机主屏幕后，系统将启用独立沙盒加密存储（IndexedDB Token），避免浏览器清理缓存导致频繁掉线。
在公共电脑、办公桌面或大屏平板上访问开云网页版时，使用手机端「开云客户端」扫码登录是最安全的验证方式。全程无需在电脑键盘输入任何账号或密码，彻底杜绝键盘记录木马与浏览器插件窃密风险。
在电脑浏览器进入开云网页版登录页，点击右上角二维码图标切换至「扫码安全登录」模式。
打开手机上已登录的开云客户端（安卓或iOS版），点击首页顶部导航栏右侧或「我的」页面中的扫码图标。
将手机取景框对准网页上的动态加密二维码（每 120 秒自动更新一次），距离屏幕 15~30 厘米即可毫秒识别。
手机屏幕将弹出目标电脑的浏览器类型与所在城市 IP，核对无误后点击「确认授权登录」，网页端即刻自动跳转。
二维码内含一次性时间戳签名（有效期 120 秒），过期后自动失效并需点击刷新。
Token: KY-SSO-9842-ACTIVE请注意：微信或系统相机无法直接解析开云私有加密协议，必须使用官方 APP 内置扫一扫功能。
路径：APP 首页右上角 [+] → [扫一扫]网页端将立即显示「扫描成功，请在手机上点击确认」提示，并锁定当前二维码防止二次被扫。
状态：等待移动端私钥签名授权...手机端可同时勾选「设为信任设备（7天内免扫码）」，桌面浏览器瞬间完成会话建立。
跨端双向认证已完成为兼顾跨终端协同便利性与账户资产安全，开云客户端采用「异构终端并行、同构终端互斥」的智能会话管理策略。您可随时在手机客户端「安全中心 - 登录设备管理」中实时查看并远程注销任意在线终端。
路径：开云 APP → 我的 → 账号与安全 → 登录设备管理
为了防止账号被恶意共享或异地盗用，系统对不同终端类型的并发在线数量进行了精细化控制：
| 终端组合场景 | 并发状态 | 会话保留时长 |
|---|---|---|
| 1台手机 APP + 1台电脑网页 | 允许同时在线 | APP 30天 / 网页 24小时 |
| 1台手机 APP + 1台 iPad 平板 | 允许同时在线 | 双端独立保持 30 天 |
| 2台手机同时登录原生 APP | 新设备挤下旧设备 | 旧手机即时弹窗下线通知 |
| H5 手机版 + 原生 APP | 允许同时在线 | H5 7天 / APP 30天 |
遇到收不到短信验证码、忘记密码、iOS企业证书弹窗或网络连接超时？请通过右侧自检清单快速定位原因，或直接联系 7×24 小时人工技术支持。
