代充 ChatGPT Plus 的账号安全清单：凭证、密码、两步验证、登录设备
·5 分钟阅读#安全#两步验证#风控
代充涉及「让别人的系统碰你的账号」，安全是绕不开的问题。好消息是，正规直充需要的权限其实很小，只要守住几条底线，风险是可控的。
可以给的，和绝对不能给的
| 信息 | 正规直充是否需要 | 说明 |
|---|---|---|
| 临时登录凭证（session） | 需要 | 有时效、用完即失效，从 chatgpt.com/api/auth/session 自己复制 |
| 账号邮箱 | 不需要 | 凭证里已包含账号信息 |
| 密码 | 不需要，也不该给 | 任何索要密码的都不是直充 |
| 邮箱验证码 / 短信验证码 | 不需要，也不该给 | 给出去等于把账号交出去 |
| 关闭两步验证 | 不需要 | 直充不受两步验证影响 |
充值前的三个设置
- 开着两步验证。它不影响凭证方式的充值，却能挡住绝大多数盗号。
- 确认登录的是要充值的那个账号。有 Google 登录和邮箱登录两个号的用户，先看清右上角头像对应的邮箱。
- 用稳定的网络环境。充值前后几天不要频繁切换不同国家的出口，减少触发 OpenAI 风控的概率。
充值后要不要改密码
不需要专门改，因为密码从头到尾没有离开过你。凭证在充值完成后就失效了，即便有人拿到也用不了。如果你在别的渠道给过密码，那才需要立刻改密码并检查「设置 → 安全 → 登录设备」，把不认识的设备全部退出。
怎么判断账号有没有被动过
- 「登录设备」列表里有陌生设备或地区。
- 聊天记录里出现不是你发起的对话。
- 收到 OpenAI 的新设备登录或密码更改邮件。
出现以上任一情况，先改密码、退出所有设备、开启两步验证。本站的直充流程只用凭证、不碰密码，详见session 凭证说明和常见问题。