二階段驗證設定

為什麼要啟用二階段驗證？

啟用後，登入時除了密碼，還要輸入手機驗證器 App 顯示的 6 位數驗證碼。就算密碼外流，別人沒有您的手機也登不進帳號。用 Google 或 GitHub 登入時同樣需要輸入驗證碼。

準備驗證器 App

先在手機上安裝驗證器 App。設定畫面建議使用 Google Authenticator 或 1Password，其他支援 TOTP（以時間產生驗證碼）的驗證器 App 也可以使用。

啟用步驟

1. 1 進入「安全設定」 登入後從右上角的使用者選單點「個人資料」，再切換到「安全設定」分頁。
2. 2 按「啟用二階段驗證」 在「二階段驗證」卡按「啟用二階段驗證」開啟設定視窗。
3. 3 用驗證器 App 掃描 QR Code 在驗證器 App 新增帳號並掃描畫面上的 QR Code。無法掃描時按「無法掃描 QR Code？」，用「複製密鑰」複製密鑰，在 App 裡手動輸入，帳號名稱可以填您的 Email。
4. 4 輸入 6 位數驗證碼 把驗證器 App 顯示的 6 位數驗證碼填進「輸入驗證碼」欄位，按「驗證並啟用」。驗證碼每 30 秒更新一次，過期請輸入新的。

保存備用碼

1. 1 記下 10 組備用碼 啟用成功後，畫面會顯示 10 組備用碼，每組都是 8 位數字。手機不在身邊時，可以用備用碼代替驗證碼登入。
2. 2 按「複製全部」或「下載」 把備用碼複製到安全的地方，或下載成文字檔保存。
3. 3 勾選後按「完成設定」 勾選「我已將備用碼保存在安全的地方」，才能按「完成設定」。

登入時

1. 1 照常登入 輸入 Email 和密碼，或用 Google、GitHub 登入。
2. 2 輸入 6 位數驗證碼 進入「二階段驗證」畫面後，輸入驗證器 App 顯示的 6 位數驗證碼，按「驗證」。
3. 3 需要的話勾選「信任此裝置」 在自己常用的裝置上勾選「信任此裝置」，之後在這台裝置登入，一段時間內不用再輸入驗證碼，天數以畫面顯示為準。

管理與停用

啟用後，安全設定頁的「二階段驗證」卡會顯示「已啟用」；備用碼剩不到 3 組時，這裡也會提醒您。

1. 1 進入安全設定頁 從個人資料頁切換到「安全設定」分頁。
2. 2 重新產生備用碼 按「查看備用碼」，再按「重新產生」並確認。舊的備用碼看不到，也會在重新產生後全部失效，請保存新的 10 組備用碼。
3. 3 停用二階段驗證 按「停用二階段驗證」並確認。停用後驗證器 App 裡的舊帳號就沒有用了，之後重新啟用要再掃描新的 QR Code。

常見問題