用通行密钥登录，不用再等验证码

现在你可以用通行密钥登录 rifts.to 了。它用的就是你平时解锁手机或电脑的方式：面容 ID、触控 ID、Windows Hello，或者 1Password 这类密码管理器。不用输入任何东西，也不用等邮件。

通行密钥和账户一样，都是免费的。

为什么用通行密钥

在 rifts.to 开账户，一直都要先收一封带 6 位验证码的邮件。这个办法能用，但总在最不合适的时候把你从页面上拉走：你刚做好一份问卷，现场的人正等着作答。你切到邮箱，邮件要等上一分钟，有时还会进垃圾邮件，问卷就那么放着，一直没开始。

用通行密钥，设备确认是你本人，你就登录了。

创建问卷之后，保存管理链接的那个框里现在多了一个创建通行密钥按钮。填好邮箱，点一下，在设备上确认，问卷就保存到你的新账户里了。

在登录页面选择使用通行密钥继续。已经有账户，但还没有通行密钥？像以前一样用邮箱验证码登录，然后在账户页面添加一个。

通行密钥保存在你的设备或密码管理器里。万一丢了，回到账户的唯一办法就是发到邮箱的验证码，所以就算你只用通行密钥登录，账户也需要一个已确认的邮箱。在你确认之前，账户页面会把这个地址标为备用邮箱，确认只需要一个验证码。

我们只给已确认的邮箱发送通知，比如问卷停止收集答卷前的提醒。

如果你用通行密钥创建账户，没有确认邮箱，之后又改用邮箱验证码登录，那么邮箱确认之前添加的通行密钥会被移除。发生这种情况时，账户页面会告诉你；之后再添加的通行密钥会一直保留。

这样一来，别人就算在 rifts.to 上输入了你的邮箱，也没法占着一个本该属于你的账户。你在登录状态下从自己的账户页面确认邮箱，什么都不会被移除。所以最省事的做法是：创建通行密钥后，马上确认备用邮箱。

账户页面的通行密钥部分会逐个列出，按保存位置命名，比如 1Password 或 iCloud Keychain，并显示添加时间和上次使用时间。不再用的可以移除，也可以为另一台设备再加一个。

如果添加时提示那里已经保存了通行密钥，说明这台设备或这个密码管理器里已经有你账户的通行密钥。下一个换个地方添加，或者用安全密钥。

每个通行密钥我们只保存公开的那一半，私密的那一半从不保存，一直留在你手里。具体保存了什么，见隐私政策。

用邮箱验证码登录和以前一样。在公用电脑上、在不支持通行密钥的设备上，或者只是觉得更方便时，都可以用它。创建问卷、发起现场投票，照样不需要账户。