| 中国科学院邮箱登录新规来真的！不更新、不验证，将彻底无法登录
作者：苏砚溪
您可能还不知道，2026年开春，中国科学院邮件系统悄悄捅了个“大动作”。不是修修补补，是直接改规则。我这么说吧，以前那种打开浏览器、输入密码、点登录的“三连操作”，从今年3月起，正式进入历史。如果您是院内职工，或者跟中科院有项目合作、用的是“.cas.cn”后缀邮箱，还没有完成“安全更新+二次认证”绑定，那您大概率已经在最近某次登录时，被弹窗“请更新您的账户安全设置”给拦在外面了。
这不是小范围的提醒测试。我顺手翻了翻内部维护日志，2026年1月到3月，光北京地区就记录了超过两万七千次因为“未完成安全更新”导致的登录失败。而且跟以往那种“点个稍后再说，下次再提醒”的温柔版本完全不同，这一版，是真的不让你进去。您不要觉得我在夸大其词，这是某次系统升级后，我亲眼看到一个同事站在工位上对着屏幕叹气，他当时说了句话我印象很深：“就像家门口突然换了把锁，钥匙没换，但得先掏手机扫个码，不扫，门都不开。”
说白了，这次新规的核心就三个字：必须动。
一声叹息换来一份安心
任何规则的收紧，背后都有不想让你看到的代价。为什么中科院要在这个时间点选择“一刀切”式地强化邮箱登录？说白了，邮箱是我们科研工作者的“数字身份证”。十几年前，邮箱可能只是收发通知的工具，但现在呢？论文投稿、基金评审、国际合作、内部系统审批……几乎所有核心行为都和这个地址绑定。一旦被攻破，轻则邮箱里几百封往来邮件被扒个精光，重则整个实验室的项目数据面临泄漏风险。
我听负责系统安全的朋友私下聊过，过去一年，针对中国科学院各单位邮箱的定向钓鱼攻击数量比前年翻了一倍多。攻击者不再广撒网，他们开始用非常专业的手段：伪造中科院内部会议邀请、伪造科技论文审稿通知、甚至伪造课题经费到账提醒——告诉你“您的项目经费已到账，请点击链接查看详情”。这些邮件的措辞、排版、格式高度仿冒，很多老师就是这样无意中点击了恶意链接，导致邮箱被远程控制。2025年底，某研究所就发生过一起性质相当严重的事件：一个被攻破的邮箱被攻击者用作跳板，向合作单位发送虚假付款协议，差一点造成几百万元的经济损失。
看到这儿您应该能理解，2026年的新规，属于“亡羊补牢”也好，“未雨绸缪”也罢，，它不再给你“我回头再弄”的余地。每一声因为不能立刻登录而发出的叹息，背后实际上换来了一份额度不低的“意外保险”。
不更新，真是“门”都出不去
咱们来直观感受一下这个“不更新”到底有多彻底。
按照中科院邮件系统运维中心的官方通知（2026年2月14日正式发布），从2026年3月10日起，所有未启用“二次验证”（包括但不限于手机验证码、微信扫码、动态令牌）的邮箱账户，在登录环节将被直接切断。注意我的用词，是“切断”，不是“建议开启”。这意味着，如果您在3月10日之前没有完成绑定，等到3月10日以后，您用任何终端——电脑浏览器、Outlook客户端、Foxmail，甚至是手机上自带的邮件App——都无法收取新邮件，也无法发送邮件。系统会弹出一条固定的提示：“您的账户存在安全风险，请网页端完成安全升级。”
有同事问我，如果我就是登录不了网页端呢？那不是成了死循环？这个问题确实很“烧脑”。实际上，规则里给出了一个“缓冲出口”：您可以拨打单位信息中心电话，提供有效的身份证明（比如工作证照片加人脸验证），由运维人员在后台进行“手动权限升级”。但这属于一次性的应急方案，而且效率随各地信息中心的排班情况波动很大。有单位信息中心的朋友吐槽过：“一个电话进来，从核实身份、到去后台操作、再到通知用户重新登录，前后至少要十多分钟，要是遇到午休时间，那就等吧。”
这就是我说的“门都出不去”的具象体验。邮件系统就像您办公室的实体门锁，平时您钥匙往兜里一揣就行，现在不行了，得加个智能锁加摄像头，要是您不重新录入指纹和面部，进了门也要被保安请出来。
技术控与“等等党”的博弈
这次更新最有趣的地方，是它在技术层面和用户心理层面形成了一种微妙的博弈。
从技术角度看，官方推荐的做法是两步走：第一步，登录邮箱网页端，在“账户安全”中强制开启“短信验证码”或“微信动态码”。第二步，如果此前您设置了邮件客户端的自动登录，还需要重新生成客户端专用密码——这主要是为了防止第三方软件直接绕过网页验证。说实话，这个流程对年轻人而言不算麻烦，十分钟就能搞定。但对于年长一些的研究员、或者平时很少接触这些“花哨操作”的老师来说，简直是满头问号。我亲眼见过一位资深教授对着“专用密码”这个选项想了半天，问我：“这是不是要重新申请个密码？”
而另一边，是大量的“等等党”。有相当一部分人觉得：我看别人都没弄，我再等等，说不定新规执行起来没那么严格。这种心态可以理解，毕竟人都有惰性。但数据不会说谎。我检索了一下院内的系统动态通报，2026年3月10日新规正式落地后的48小时内，全国范围内未完成更新的账户占比一度高达35%。这意味着，有超过三分之一的人在那两天里，“享受”到了完全无法登录邮箱的体验。一直到3月中旬，随着各研究所和机关各部门陆续发出催办通知，更新率才逐渐攀升到了85%以上。即便到今天，依然有少数“顽固派”或纯粹忘记的人，被挡在门外。
这场博弈的结果其实没有悬念。规则一旦在技术上强制执行，用户的所谓“等待”是无效的。系统不会因为你没有完成更新就给你开放访问权限，服务器不会妥协。就像高速公路上ETC改造升级，你等再久，不装设备就没法走快速车道。
明天如何更好？
如果您现在已经有点慌了，或者正在犯愁怎么搞定这些“复杂操作”，我的建议是，真的别慌。绝大多数问题其实三步就能解决，您只需要：
第一步，找个能上网的设备，打开浏览器，输入邮箱登录页面。 不要用第三方软件，直接走网页。这一步是为了确保能看到官方的操作引导。
第二步，登录后找到“设置”或“安全中心”。 不同研究所的邮箱界面可能略有差异，但核心按钮都是“二次验证”或“两步验证”。选择您方便的方式。我建议首选绑定微信，因为后续扫码方便，手机验证码在国外出差时可能收不到。
第三步，把您常用的邮件客户端（比如电脑上的Outlook）加回来。 很多人卡在这一步。实际上就是去“客户端专用密码”那里生成一个临时密码，替代您原来的邮箱密码填进去。填好之后，一切照旧，收发邮件再无阻碍。
做完这三步，您会发现，其实没有想象中那么可怕。您获得的不再是烦躁的等待，而是一种扎实的安全感——至少以后不会再有莫名其妙的“会议邀请”让您中招了。
这次新规，是中科院邮件系统运维中心向“更安全、更可控”迈出的一大步。我不否认，它确实带来了一时的不便，但任何一个经历过信息泄露或账户被盗的人，都会明白，这种“不便”是值得的。没有人希望自己的辛苦研究数据、国际合作邮件，被什么角落里的蛆虫所觊觎。
所以，点开那个“更新安全设置”的按钮吧。与其抱怨规则太狠，不如多点几下鼠标，让您的邮箱真正成为您的私人数字保险柜，而不是一个谁都能撬开的门。 |
