# 激活您的账户

如何激活并保护您的 Stripe 账户。

为了您的 Stripe 账户的安全，请在上线前完成我们的[账户检查表](https://docs.stripe.com/get-started/account/checklist.md)。

创建 Stripe 账户后，您立即就可以在测试环境中使用该账户。在*沙盒* (A sandbox is an isolated test environment that allows you to test Stripe functionality in your account without affecting your live integration. Use sandboxes to safely experiment with new features and changes)环境中，您可以模拟交易并使用 Stripe 的全部功能，不会产生任何真实资金流转。若要接收真实付款，您必须激活账户以使用真实模式。 如尚未注册，请[创建 Stripe 账户](https://dashboard.stripe.com/register)。

## 激活账户

要激活您的账户，请填写[账户申请表](https://dashboard.stripe.com/account/onboarding)，其中会要求您提供关于您的商家、产品以及您个人与商家关系的一些基本信息。

Stripe 的“客户身份验证”(KYC) 义务要求我们收集并维护所有 Stripe 用户的此类信息。这些要求来自我们的监管机构和金融合作伙伴，旨在防止金融系统被滥用。我们会在内部审核您提供的信息，以确保其符合[我们的服务协议](https://stripe.com/legal/ssa)。如需更多信息，我们将与您联系。

激活您的 Stripe 账户后，您无法更改其所在国家/地区。如果您需要在我们支持的其他国家/地区使用 Stripe，则必须重新创建一个账户。

> 隐私和安全是 Stripe 的首要任务。我们的[隐私政策](https://stripe.com/privacy)解释了我们如何以及出于何种目的收集、使用、保留、披露和保护您提供给我们的任何个人数据。

## 公开的企业信息

您可以随时[关闭您的账户](https://support.stripe.com/questions/how-can-i-close-my-stripe-account)。但是，您可能需要访问财务数据或采取争议解决行动，因此建议您将账户休眠。

您的客户会在他们的银行卡对账单或 Stripe 发送的[邮件收据](https://docs.stripe.com/receipts.md)中看到以下内容。

- 公司名称和网站 URL
- 支持邮箱地址、电话号码和地址
- 支持网站 URL
- 对账单描述符文本

您在激活账户时提供这些信息，并可随时在您的[账户设置](https://dashboard.stripe.com/settings/public)中更新它。确保您的对账单描述符文本和企业信息与您明确关联。如果您的客户无法识别您的某笔付款，他们可能会对此提出[争议](https://docs.stripe.com/disputes.md)。

对账单描述符的长度限制在 5 到 22 个字符之间。它必须包含至少 5 个字母，且不能使用特殊字符 `<`, `>`、`'`、`"` 或 `*`。

您还可以在创建收款时使用动态对账单描述符，以便每笔付款都会有一个自定义的对账单描述符。此动态文本将被附到 Stripe 管理平台中设置的[简短描述符](https://dashboard.stripe.com/settings/public)中。对账单描述符前缀限制在 2 到 10 个字符之间。有关详情，请查看[对账单描述符](https://docs.stripe.com/get-started/account/statement-descriptors.md)文档。

## 保障您的账户安全

设置好账户后，您需要确保它的安全。以下是我们的建议：

- **保护隐私信息**：请勿分享您的密码，并将您的 [API 密钥](https://docs.stripe.com/keys.md)保管在您自己的服务器上。将密钥存储在密钥保管库中，而非源代码里。尽可能使用[受限 API 密钥](https://docs.stripe.com/keys.md#secret-and-restricted-keys)，而非密钥。温馨提示：Stripe 员工绝不会向您索要密钥。

- **不要重复使用您的 Stripe 密码**：请使用 Stripe 独有的密码。如果您在另一个站点上使用密码并且该站点遭到入侵，攻击者可能会使用这些被盗的凭据来接管您的账户。如果您需要重置密码，请在您的[个人详细信息](https://dashboard.stripe.com/settings/user)设置中点击**编辑** > **更改密码**，然后输入新密码。

- **通过团队成员向其他人提供您账户的访问权限**：您可以[邀请其他人](https://docs.stripe.com/get-started/account/teams.md)（访问受限）访问您的 Stripe 账户，以便他们可以登录并执行特定操作。

- **定期更新您的计算机和浏览器**：我们建议将您的计算机配置为自动下载并安装更新（例如，[macOS](https://support.apple.com/en-us/HT201541) 或 [Windows](https://support.microsoft.com/en-us/kb/306525)）。这有助于保护您的系统免受自动攻击和恶意软件的侵害。

- **谨防网络钓鱼**：所有[真正的 Stripe 网站](https://support.stripe.com/questions/verify-you-are-on-an-official-stripe-webpage)都使用 `stripe.com` 域名和 HTTPS。如果您收到我们的意外电子邮件，请直接访问我们的网站进行登录。点击邮件中的链接后不要输入密码。如果您不确定是否是我们发送的邮件，请查看 Stripe 支持的[已验证的 Stripe 域名](https://support.stripe.com/questions/verified-stripe-domains)。

- **使用通行密钥或安全密钥启用双重验证**：启用双重验证 (2FA) 时，需要额外验证步骤以完成登录流程。Stripe 支持通行密钥、安全密钥、身份验证器应用和短信。我们推荐使用通行密钥或安全密钥，因为它们能抵抗网络钓鱼攻击。基于短信的 2FA 易受 SIM 卡交换和拦截攻击，因此应仅作为最后手段使用。要启用此功能，请前往您的[用户设置](https://dashboard.stripe.com/settings/user)。

## See also

- [账户检查表](https://docs.stripe.com/get-started/account/checklist.md)
- [多个账户](https://docs.stripe.com/get-started/account/multiple-accounts.md)
- [单点登录](https://docs.stripe.com/get-started/account/sso.md)