Cloudflare 会在您登录 Cloudflare 仪表板时自动检查您的密码是否已被泄露。每次登录账户时，我们都会通过威胁情报来源安全地验证您的密码是否在过往数据泄露中泄露。
有关 Cloudflare 如何检查泄露凭据的更多信息，请参阅博客文章 ↗。
如果您的密码出现在数据泄露中，我们会通过电子邮件告知您如何重置密码，并在 Cloudflare 仪表板中提示您重置。
前三次登录尝试会警告您需要重置密码。三次尝试后，您必须重置密码才能登录 Cloudflare。
使用单点登录 (SSO) 或双因素身份验证 (2FA) 的用户不受这些要求限制，因为这些功能提供了更高的安全级别。
我们建议您启用双因素身份验证以保护账户。
Cloudflare 账户 Super Administrator 还可以要求所有成员启用 2FA。此功能可在 Cloudflare 仪表板的 Manage Account（管理账户） > Members（成员） 中启用。