数字账号商店

GitHub 新号

交付前一天到几周内注册的账号。多数商品是混合 IP 手工注册的，也有写着自动注册或美国 IP 的。每个号都验证过邮箱，少数还验证过短信。

注意标题里对邮箱怎么写。大部分新号带邮箱，有的还支持 IMAP，可以在邮件客户端里收信。标着 GitHub access only 的商品，只交付 GitHub 的登录信息，别的都没有。

按月份算号龄的账号

数量最多的一类。标题会把号龄写成一个窄区间，比如 2 到 3 个月、9 到 10 个月，同一订单里的号都在这个区间里。区间从一个月一直到一年。

这类号几乎都已经开了双重验证，也能登注册时用的邮箱，不少是 Gmail。2FA 密钥会放在交付的那一行里，拿到当天就能登录。

一年以上的老号

注册时间在一年以上的账号。这一类按注册时间分为一年以上、1 到 2 年、2 到 3 年。

都开了 2FA，带不带邮箱、带不带个人访问令牌，标题里会写清楚。号龄说的是注册日期，不代表这个号有提交记录。

带个人访问令牌（classic）的商品

classic 个人访问令牌可以代替密码，用在 HTTPS 方式的 git 操作和 GitHub API 上。这类商品除了登录信息、2FA 密钥和邮箱，还附一个令牌，号龄从不满一个月到两年都有。

令牌要当密码一样看待。登录之后打开 Developer settings，按你实际需要的权限新建一个自己的令牌，再把交付的那个删掉。

第一次登录：把账号改成你自己的

每个号做一遍，按下面的顺序，在质保时间内完成。

1. 登录

   打开 github.com/login，输入那一行里的用户名或邮箱和密码。

2. 输入验证码

   GitHub 要验证码时，把 2FA 密钥粘贴到 2FA 验证码生成器（https://checkkit.net/en/online-2fa-code-generator），输入它给出的六位数字。

3. 换成自己的邮箱

   在 Settings 的 Emails 里加一个你自己能收信的邮箱，验证后设为主邮箱；交付的邮箱不再需要的话就删掉。

4. 重设密码和 2FA

   在 Password and authentication 里改掉密码，用你自己的验证器 App 重新开启双重验证，并下载新的恢复码。

5. 清掉不是你建的东西

   看一遍 Sessions、SSH 和 GPG 密钥以及个人访问令牌，不认识的全部删除。