忘记密码怎么办？恢复码是唯一的找回方式
先说最要紧的一句
如果你还没生成过恢复码，现在就去生成一个。
原因很直接：这类客户端的注册通常只要一个用户名和一个密码，不要邮箱、不要手机号。好处是注册快、不留联系方式；代价是一旦忘记密码，服务端没有任何渠道能确认「你是你」——没有邮箱可以发重置链接，没有手机号可以发验证码。
恢复码就是补这个缺口的东西。它是一串你自己保存的凭据，忘记密码时用它直接登录并设置新密码。没有它，忘记密码等于账号回不来了，只能重新注册一个——而重新注册意味着已有的额度、设备记录、付费状态全部留在旧账号里带不走。
在哪里生成
打开应用 → 底部「个人」→「账号安全」→「生成恢复码」。
那个入口的副标题写的就是「恢复码 —— 忘记密码时找回账号的唯一途径」，不难找。
需要注意的是它不是注册时自动发给你的，要你自己进这个页面点一次「生成」。这个设计的好处是没生成就不存在、不会在任何地方留下副本；坏处是很多人从没打开过这个页面，直到忘记密码那天才知道有这么个东西。
只显示一次，这一点是认真的
生成之后，那串码只在当前这个页面显示这一次。页面上写着「只显示这一次。离开本页前没保存，就重新生成一个。」——这不是提醒性质的文案，是字面意思：离开页面之后，应用里再也看不到它，服务端也不会重新展示给你。
原因和安全设计有关。据 NIST SP 800-63B《数字身份指南》，一次性查找密钥（look-up secret）这类凭据在服务端应当以哈希形式保存、不应可被还原。也就是说，服务端保存的不是那串码本身，而是一段无法反推回原文的摘要——校验你输入的码对不对是可以的，把原文重新拿出来给你看是做不到的。
这条同时解释了另一件事：客服也拿不到你的恢复码。 不是流程不允许，是数据本身不存在。任何声称能帮你「查一下恢复码」的人，要么在骗你，要么在描述一个我们没有的能力。
保存方式：截图存到相册、抄进密码管理器、记在纸上放抽屉里，都行。唯一不要做的是发到聊天窗口里——聊天记录会在多台设备之间同步、会被云端备份，等于给这串码做了好几份你控制不了的副本。
用它登录时是什么流程
忘记密码那天，在登录页面找「用恢复码登录」。这个流程有两个地方和常见的重置不一样，第一次用会有点意外：
没有用户名输入框。 只需要输恢复码。这不是漏了一个字段——恢复码本身就能唯一定位到你的账号，而用户名恰恰是你可能一起忘掉的东西。要求你先填一个可能忘了的信息，才能用没忘的那个，是没有道理的。
恢复码和新密码在同一步填完。 不是「先验证 → 进去 → 再自己改密码」两步走。一次提交，码校验通过的同时新密码就生效了。这样做是为了不留下一个「已经验证过身份但还没设新密码」的中间状态——那种半登录状态如果被中途放弃，就成了一个悬空的高权限入口。
同一次提交里还发生两件事，都要先知道。 第一，那串恢复码用掉就作废了——它和新密码写在同一步，写完账号就处于「没有恢复码」的状态，不是失效一段时间，是不存在了。第二，其他设备会被全部登出，因为找回密码这个动作本身要假定旧密码已经泄露。所以找回成功之后，你手上是一个能登录、但没有下一次退路的账号。
重新生成会让旧的立刻失效
「账号安全」页面里有「重新生成」。点它会产出一串新码，旧的那串同时立即失效。
什么时候该重新生成：
- 你不确定当初有没有保存好，或者存的地方已经找不到了；
- 你怀疑那串码被别人看到过（发过截图、共用过设备、存在别人也能打开的笔记里）；
- 你用它成功找回过一次账号——这一条不是「建议」而是必须：恢复码用掉就作废，找回成功的那一刻账号已经没有恢复码了，不补一个就等于回到本文开头那个状态。
反过来，如果你手上有一份保存良好的码，就不要没事去重新生成。每次重新生成都产生一次「只显示这一次」的保存窗口，而每一次保存窗口都是一次可能保存失败的机会。
顺带说一个相关的坑
忘记密码之后直接重新注册一个账号，看起来是最省事的路，但它有两个隐性代价：
第一，旧账号的额度、付费状态、设备记录都留在旧账号上，新账号是从零开始的。第二，同一台设备上的账号数量本身是受约束的，反复注册可能会撞上注册侧的限制，反而把事情弄复杂。
先花三十秒生成一个恢复码，比事后处理这些都便宜。
远航极速 目前提供安卓与 Windows 两个平台的客户端，两端都能生成和使用恢复码；在任一端生成的码，在另一端同样有效。
常见问题
注册时没让我填邮箱，是不是就没法找回密码了？ 只要生成过恢复码就能找回。恢复码正是为「没有邮箱、没有手机号」这种注册方式设计的补位手段。没生成过的话，忘记密码确实没有找回途径。
恢复码存在哪里比较合适？ 密码管理器最稳妥，其次是相册截图或者纸质记录。不要发到任何聊天窗口——聊天记录会跨设备同步并被云端备份，等于产生多份你控制不了的副本。
我把恢复码弄丢了，但密码还记得，怎么办？ 用密码正常登录，进「账号安全」点「重新生成」，拿到新的一串并妥善保存。旧的那串会同时失效，丢了也不影响。
为什么用恢复码登录时不问我用户名？ 因为恢复码本身就能定位到账号，而用户名是你可能一起忘掉的信息。要求先提供一个可能已经忘了的东西，才能使用没忘的那个，逻辑上说不通。
客服能帮我查恢复码吗？ 不能，而且不是因为流程限制。服务端保存的是那串码的哈希摘要而不是原文，原文在生成后就不存在于任何地方了。声称能帮你查的人不可信。
重新生成之后，旧的恢复码还能用吗？ 不能，旧的在新码生成的那一刻立即失效。这也是它作为安全措施的意义所在——怀疑泄露时重新生成一次，就能确定旧的那串再也没用了。
用恢复码找回之后还需要做什么？ 必须再生成一个新的。恢复码是一次性的，用掉即作废——找回成功之后你的账号处于「没有恢复码」的状态，下一次忘记密码就没有退路了。同时其他设备都已被登出，需要重新登录。
恢复码可以自己设成好记的一串吗？ 不能。恢复码由服务端随机生成（32 位字符），生成页面没有任何输入框，所以它不可能和你的密码相同，也不能改成好记的内容。这是刻意的：能被你记住的串通常也能被猜到，而恢复码的用途恰恰是在你什么都想不起来的时候仍然有效——它需要被保存，不需要被记住。