TOOLNAVIA / 选购指南
BigScoots Essential 75 双重验证：购买前先设计账户恢复
先看结论
选购速览
- 适合谁
- 能够负责验证开启、恢复码保管和协作者撤权的单站团队。
- 收费方式
- 当前公开参考：35美元/月或350美元/年；本文不声称有优惠码。
- 先看限制
- 公开文档没有证明强制开启、集中执行、硬件密钥或保证重置时限。
简短结论
**BigScoots Essential 75 支持双重验证，但当前公开说明描述的是“启用”，并没有证明每位账户所有者、协作者或 WordPress 管理员都被强制开启。**账单门户使用验证器应用并要求保存备份码；WPO 门户可使用验证器、短信或邮箱验证码。这些控制有价值，但团队仍需指定所有者、备份码存放位置、第二恢复路径和离职撤权测试，才能把账户视为业务可用。
Essential 75 当前为35美元/月或350美元/年，包含1个 WordPress 站点、每月7.5万访问、10GB 存储和150GB 流量；结账页还显示45天退款保证。这个价格购买的是主机容量与门户权限，不能自动证明所有受邀用户都会被强制开启2FA。
> **联盟披露：**如果你通过已批准的 BigScoots 链接购买 Essential 75，Toolnavia 可能获得佣金，不会改变你的价格。本文只对应准确的 Essential 75 offer。
不要混淆四种身份
小团队通常有四层身份：
1. **账单门户所有者：**控制账单、服务和账户级恢复； 2. **WPO 门户用户：**管理托管站点和门户操作； 3. **协作者：**获得全账户或指定域名的受限权限； 4. **WordPress 管理员：**通过 `/wp-admin` 控制应用。
BigScoots 公开说明 WPO 门户支持两步验证、账户活动和可限制、修改或移除的协作者权限。但这不能证明 WordPress 管理员会自动受到主机门户2FA保护，也不能证明每位协作者都被强制使用强第二因素。
因此购买判断要问“谁能改账单、DNS、备份、Staging和生产”，而不只是问“主机有没有2FA”。
第二因素会改变恢复风险
BigScoots 当前说明中，账单门户采用验证器流程并要求保存备份码；WPO 可选择验证器、短信或邮箱验证。
| 方法 | 主要好处 | 主要依赖 | 最低控制 | |---|---|---|---| | 验证器应用 | 验证码与邮箱分离 | 手机或密码管理器 | 恢复码不能只放在同一设备 | | 短信 | 易于作为备用 | 手机号码与运营商 | 保护运营商账户与换卡流程 | | 邮箱验证码 | 远程团队使用方便 | 注册邮箱安全 | 不能让同一个弱邮箱成为唯一恢复路径 | | 备份码 | 没有原设备也能进入 | 安全存放与盘点 | 每个码都按秘密管理并记录可取用人 |
竞品文档可作为采购清单：Kinsta 当前要求 MyKinsta 登录使用2FA；WP Engine 列出邮箱、验证器、Okta Verify、硬件密钥或生物识别，并建议设置多个因素；Cloudways 说明有12个一次性备份码；Pressidium 说明使用一次性恢复密钥。这些能力不会因此变成 BigScoots 权益，只是揭示买家在添加员工前要向 BigScoots 追问什么。
邀请任何人之前先建立恢复方案
首位所有者应开启可用的最强验证方式，导出备份码并放入公司控制的保险库。不能把唯一恢复材料留在同一部手机或同一个登录邮箱中。
至少记录：
- 账单账户所有者与注册邮箱； - WPO 所有者和验证方式； - 备份码存放位置； - 一名紧急批准人； - 哪些协作者有全账户或仅域名权限； - WordPress 管理员清单； - 手机遗失、员工离职或邮箱不可用时的恢复步骤。
如果需要客服重置访问，应记录企业可以提供的验证证据。公开页面没有承诺重置时限，不能自行写出恢复 SLA。
做一次非破坏性恢复演练
有效演练不必把团队锁在门外，可使用一名备用授权用户或计划好的会话：
1. 开启2FA并完成正常登录； 2. 退出后测试预定的备用方法； 3. 确认指定批准人可以从保险库取回备份码清单； 4. 确认协作者只能访问批准的域名或动作； 5. 删除测试协作者，并确认访问已失效； 6. 检查账户活动是否出现预期动作； 7. 单独检查 WordPress 管理员，因为门户控制不会自动管理 `wp-admin`。
不要公开含二维码、设置密钥或恢复码的截图；也不要让员工共用同一个所有者登录。共享凭据会抹去责任归属，并让离职撤权更困难。
公开证据没有证明什么
当前 BigScoots 页面可以证明2FA能够启用，也可以证明 WPO 协作者能获得受限权限；但没有公开证明：
- 每位协作者都被强制开启2FA； - 管理员可在一个控制台统一强制执行； - 支持硬件安全密钥； - 客服重置有保证时限； - 所有高权限动作都会要求近期重新验证； - WordPress 管理员会继承门户2FA。
这就是必须披露的实质缺口。若团队有正式访问控制政策，应让客服书面确认，或在45天退款期内实际测试。
直接购买、先问清楚，还是选更严格的控制面
如果一个站点符合容量、团队可逐人启用2FA、能安全保管恢复码、协作者权限足够窄，并能独立管理 WordPress 用户，可以购买 **Essential 75**。
如果审计要求强制启用、集中执行、硬件密钥、书面重置 SLA 或每位协作者的二次验证证据，应先向 BigScoots 确认。
如果这些要求不可协商而 BigScoots 无法确认，应选择公开说明更严格控制面的平台。竞品文档表明各平台的执行与恢复设计不同，比较时要看准确的强制和恢复模式，而不是只看“支持2FA”标签。
购买前写明谁负责账单、谁负责 WPO、谁保管恢复码、谁批准紧急重置、谁审查 WordPress 管理员。任何一项空白，都说明账户在运营上还未准备好。
[通过已批准的原始直链核对 BigScoots Essential 75 当前条款](https://www.bigscoots.com/portal/aff.php?aff=4082)。
