小米云盘需通过app端“设置→加密设置”开启6–16位全局密码，启用后每次启动或切回前台均强制验证；网页端在i.mi.com“个人中心→安全与隐私→密码管理”配置独立密钥；同时建议开启小米账号两步验证并为加密文件夹启用指纹/人脸快捷解锁。
小米云盘需要设置安全验证来防止他人未经许可访问你的账号和文件，尤其是当设备遗失、被借出或多人共用手机时，仅靠小米账号密码已不足以保障数据安全。
手机App端开启全局加密密码
打开小米云盘App，确保已登录小米账号；点击右上角“设置”图标→进入“安全与隐私”→点击“加密设置”。
点击“设置加密密码”，输入【6–16位字母+数字+符号组合，不可为纯数字或常见弱密码】；输入后需二次确认，勾选“开启加密”并点击“确定”。
此后每次冷启动、从后台切回前台、或锁屏后重新进入App，都会强制弹出密码输入界面。连续输错5次将自动锁定15分钟，期间无法查看任何文件缩略图或执行下载操作。
网页端单独配置访问密钥
方法一：在电脑浏览器中访问 i.mi.com，使用小米账号登录；点击右上角头像→“个人中心”→左侧导航栏“安全与隐私”→“密码管理”。
若未设置过独立密钥，页面显示“添加新密钥”，点击后先输入当前小米账号密码完成身份核验；再设置6–16位新密码并确认保存。
该密码仅作用于网页端访问环节，与App端密码互不干扰，但可设为相同以简化记忆——注意：网页端不会触发锁定机制，输错仅提示错误，无延时限制。
小米/米家智能家居设备控制。通过MCP Server工具控制家中设备，包括灯、空气净化器、电暖气、空调、风扇、扫地机器人、窗帘等。触发场景：用户提到智能家居控制指令，如"把灯关掉"、"开空调"、"净化器调到睡眠模式"、"客厅太暗了"、"家里空气不好"等。即使未明确提及"小米"或"米家"，只要涉及家居设备控制即可触发。
启用账户级双重验证（两步验证）
第一步：进入手机“设置”→“小米账号”→“安全设置”→开启“两步验证”。
第二步：选择验证方式——推荐绑定已实名的手机号接收短信验证码，也可启用小米账号推送验证（需同一小米生态账号登录多设备）。
第三步：完成绑定后，所有异地登录、密码重置、敏感操作（如解绑设备、修改密保）均需二次确认。该机制已通过国家等保二级认证，是账号层最刚性的防护手段。
注意：开启后若更换手机号或丢失验证设备，需提前在“安全设置”中配置备用邮箱或备用手机号，否则可能永久失去账号控制权。
加密文件夹启用指纹/人脸快捷解锁
在App“我的文档”页点击右下角“+”新建文件夹，命名后务必开启“加密”开关；系统将引导你输入已设定的云盘密码完成绑定。
首次访问该加密文件夹时，会弹出生物识别授权请求——此时可直接使用已录入的指纹或人脸完成验证，无需重复输入密码。
【该指纹/人脸验证仅在本地生效，密钥不上传、不解密云端数据，全程依赖设备TEE可信执行环境】。若后续指纹识别失败，请检查“设置→应用管理→小米云盘→权限”中是否关闭了“身体传感器”或“指纹”权限。
