密碼與兩步驗證怎麼設 備援與救回

圖片來源：Pexels 免費圖庫

多數登入資料外洩不是因為密碼太短，而是同一組密碼在很多地方重複使用，其中一處被攻破就全部連動。把重要服務的密碼分開、加上第二道驗證、再把備援方式準備好，安全性就會有明顯的差別。以下整理可以今天就開始做的步驟。

密碼真正的重點是不重複

長度與複雜度有幫助，但更關鍵的是每個服務都用不一樣的密碼。外洩的資料會被拿去在其他網站嘗試登入，一組通用密碼等於把所有服務綁在一起。先從電子郵件、金融相關與社群這幾個影響最大的服務開始，換成各自獨立的密碼。

• 每個服務一組獨立密碼

• 先處理郵件與金融相關服務

• 不要用生日與電話等可查資料

用工具管理而不是靠記憶

要記住幾十組不同的密碼並不現實，靠記憶的結果就是又回去重複使用。密碼管理工具可以產生並保存隨機密碼，只需要記住一組主密碼。瀏覽器內建的管理功能也比重複使用好得多，重點是主密碼要夠強並自己加上第二道驗證。

兩步驗證有哪幾種

常見的有簡訊驗證碼、驗證應用程式產生的動態碼、實體安全金鑰，以及裝置本身的生物辨識。安全性以實體金鑰與驗證應用程式較高，簡訊相對容易受到號碼被移轉的攻擊。有選擇時優先使用驗證應用程式，並把簡訊當成備援而非主要方式。

• 優先選驗證應用程式或實體金鑰

• 簡訊當備援不當主要方式

• 同一個服務可以設定多種方式

備援碼要怎麼保存

開啟兩步驗證時，服務通常會給一組一次性的備援碼，這是手機遺失時唯一的救命繩。不要只截圖存在同一支手機裡。建議列印一份放在家中固定位置，或存進密碼管理工具，並確認自己記得放在哪裡。

換手機或遺失裝置怎麼處理

換手機前先把驗證應用程式的資料轉移或重新綁定，不要先把舊機清空。裝置遺失時立刻用另一台裝置登入重要服務，更改密碼並移除遺失裝置的登入狀態。若驗證方式綁在遺失的手機上，就用備援碼登入，再重新設定驗證方式。

• 舊機清空前先完成驗證轉移

• 遺失後立即移除該裝置的登入狀態

• 用備援碼登入再重新綁定

平常可以做的幾個檢查

每隔一段時間看一次重要服務的登入紀錄與已授權裝置，把不再使用的移除。收到非本人操作的驗證碼時，代表密碼可能已經外洩，應立刻更改。另外留意假冒登入頁面的連結，不要從訊息裡的連結進入，改從自己的書籤或直接輸入網址。

常見問題 QA

密碼一定要很長嗎？

長一點有幫助，但不重複使用更重要。多組獨立密碼勝過一組超長的通用密碼。

密碼管理工具安全嗎？

比重複使用安全得多。主密碼要夠強，並替管理工具本身開啟兩步驗證。

用簡訊驗證就夠了嗎？

有比沒有好，但號碼可能被移轉。有選擇時優先用驗證應用程式。

備援碼不見了怎麼辦？

趁還能登入時重新產生一組。完全無法登入時只能走服務方的身分驗證救回流程。

要多久換一次密碼？

不必定期更換。發現外洩或收到可疑登入通知時立刻更換才是重點。

生物辨識可以取代密碼嗎？

多數服務仍以密碼為底層，生物辨識是便利的解鎖方式，兩者搭配使用最實際。

安全性多半來自幾個一次設定好的習慣。更多數位生活實用整理，都在新聞視界時報。