帖子在说什么
@danpdc 提到：Claude 的 Pro 和 Max 账号没有单独的多因素认证，登录靠发到邮箱的「魔法链接」（用 Google 等第三方登录的除外）。对照 Claude 帮助中心的 Log in to your Claude account，页面上列出的登录方式也只有两种：Continue with Google，或输入邮箱后点邮件里的登录链接。
换句话说，谁能进你的邮箱（或你的 Google 账号），谁就能进你的 Claude。订阅、历史对话、连接的应用和付款记录都在这扇门后面。
邮件链接和验证码是怎么工作的
帮助中心的说明是：
- 选择邮件登录后，会收到标题为 “Secure link to log in to Claude.ai” 的邮件，发件域是
@mail.anthropic.com。 - 在同一台设备上点链接，会直接进入账号。
- 在另一台设备上点链接（比如电脑上申请、手机上点开），会生成一个验证码，需要你把它输回最初申请登录的那台设备。
由此可以得出一条很实用的判断：这个验证码只应该由你自己输进你自己的设备。任何人以客服、共享账号、代办订阅、帮你排查问题等理由向你要这个码，都是在用你的邮箱登录你的账号。 你没有主动申请登录却收到了这封邮件，也不要点，说明有人在尝试。
该做的几件事
- 给邮箱开两步验证。 用邮件登录的，就去邮箱服务商开两步验证，有条件就用通行密钥或硬件密钥；用 Google 登录的，在 Google 账号上开两步验证。
- 检查邮箱的转发和过滤规则。 邮箱被入侵后，攻击者常会加一条自动转发，悄悄收走登录邮件。定期看一眼设置里有没有不认识的转发地址。
- 核对发件人。 只信
@mail.anthropic.com发来的登录邮件；仿冒的登录页和弹窗可以参考本站之前的假 Google 登录弹窗一文。 - 管理 Google 关联。 不想再用 Google 登录，帮助中心给的方法是到 Google 账号的「第三方连接」页面停用 Claude by Anthropic，之后改用邮件链接。
- 一开始就选对邮箱。 绑定的邮箱很难更换（见Claude 不能改邮箱），选一个你会长期使用、并且保护得好的邮箱。
小结
Claude 账号没有你能单独设置的密码，它的安全上限就是你邮箱的安全上限。把邮箱保护好，记住登录验证码永远不给别人，就挡住了最常见的盗号方式。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
