在手机上的欧意注册或注册后安全设置里看到通行密钥二维码时，先不要截图、转发，也不要寻找“自己扫自己”的工具。这里的“欧意”是“欧易”的常见同音输入写法。二维码通常表示当前流程正在尝试调用另一台设备上的通行密钥；如果你原本只想把通行密钥保存在当前手机，就应先返回系统凭据选择界面，确认选中的保存位置和验证方式。

先判断这张二维码在完成哪一种任务

通行密钥可以由当前设备的系统凭据管理器创建或使用，也可能通过另一台靠近的手机、平板或安全密钥完成跨设备验证。二维码出现在当前手机上，通常是给另一台由本人控制的设备扫描，而不是让当前手机把画面保存后再读取。

具体按钮名称、支持的凭据管理器和跨设备方式会随系统、浏览器、设备与当前可信页面变化。不要据此断言欧意固定要求第二台设备，更不要把二维码的出现当作账户已经注册成功。

用四项证据确认是否由本人主动触发

• 入口：当前页面是否来自已经核验的 App、原生应用商店条目或本人独立打开的完整 HTTPS 主机。
• 动作：本人刚才是否明确选择了“使用其他设备”“其他手机或平板”或含义相近的选项。
• 方向：二维码显示在哪台设备，预计由哪台保存通行密钥且由本人解锁的设备扫描。
• 结果：账户端安全设置、系统密码或通行密钥管理器是否分别出现可对应的记录与完成回执。

系统二维码窗口只能说明系统或浏览器正在处理一项凭据流程，不能单独证明当前 App、网页、品牌关系或客服身份真实。

同一手机显示二维码时怎样选择

不要把截图当成跨设备办法

把二维码截图保存到相册、云盘、聊天软件、电脑剪贴板或在线识别站，会扩大一次凭据流程的可见范围。即使二维码会过期，也不应将它交给客服、群友、远程协助者或陌生设备扫描。用同一手机的相册识别、悬浮窗扫码器或自动点击工具，也会让原本清楚的“显示端—扫描端—批准端”关系变得不可核查。

若系统没有给当前设备可用的本机选项，可能是凭据提供方、浏览器、系统环境或当前账户流程的适用范围不同。正确做法是暂停并核当前可信说明，而不是安装所谓通行密钥兼容插件。

实例：客服让用户截屏发过去“代激活”

例如，用户在手机注册完成后进入安全设置，误选“使用其他设备”，屏幕显示二维码。搜索到的私人客服声称同一手机无法扫描，要求用户发送截图，由“认证设备”代扫，再索要验证码和激活费。

此时应取消二维码并结束私聊，不发送截图、不批准另一端提示、不付款。随后从本人可信账户入口核是否已经创建账户、是否已有通行密钥记录，再从系统密码或通行密钥管理器核本机是否保存凭据。两端状态需要分别确认，客服代扫不能替代本人设备解锁与账户回执。

扫码后结果不明，按三路处理

账户端明确已登记：停止再次创建，核记录的大致创建时间、凭据来源或设备类别，并确认邮箱、手机号、多重验证和备用恢复方式仍由本人控制。

账户端明确未登记：先确认当前仍有独立恢复方式，再从同一可信安全页面重新发起一次，并选定清楚的本机或另一本人设备路径。

两端状态冲突或没有回执：不要连续扫码、切换多个浏览器或反复注册。保留脱敏的时间、入口、设备类别和最后一步，向可信支持说明“系统是否保存”和“账户是否登记”两个结果，不提供二维码、完整账号或验证码。

如果二维码已经外传或被陌生设备扫描

从另一台可信设备保护邮箱和账户，核对独立密码、多重验证、通行密钥与恢复方式、设备会话、安全通知、授权应用、API、地址簿、订单、充提币和账单。对无法解释的会话或凭据按可信安全页精确处理，不用真实充值、交易或提币测试是否安全。

同时检查手机近期安装的二维码工具、浏览器扩展、证书、描述文件、VPN、设备管理、无障碍、通知读取、录屏和远程控制。删除截图或卸载工具不会自动撤回已批准的登录，也不会自动删除账户端已经登记的通行密钥。

风险提示

拒绝“通行密钥代扫”“二维码激活”“跨设备白名单”“人工同步”和“认证设备解冻”等话术。不要交出邮箱或账户密码、验证码、备份码、Cookie、会话令牌、通行密钥二维码或确认、完整身份资料、助记词和私钥；不要安装扫码插件、证书、描述文件、VPN、设备管理、无障碍、录屏或远控工具，也不要支付激活、认证、审核、解冻费或保证金。不要借用他人设备、账号、地区或身份绕过适用要求。

资料来源

通行密钥、跨设备验证与账户安全资料可参考汇利网。跨设备二维码的界面、邻近验证、凭据提供方和替代方式以用户当前可信页面、操作系统与浏览器的正式说明为准。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！