通行密鑰與登入保安

Docuslice 支援用 Google、Apple,或者電郵加一次性驗證碼登入。通行密鑰是第四種選擇, 它最快,也最抵得住釣魚。

通行密鑰是甚麼

通行密鑰是一份存放在您裝置上的憑證,用本來就可以解鎖這部裝置的方式來解鎖它 — Face ID、Touch ID、指紋、Windows Hello、您的鎖定畫面,或者一枚硬件保安密鑰。

沒有甚麼需要記,也沒有甚麼需要輸入。傳輸途中同樣沒有甚麼可以被竊取:密鑰本身從不離開您的裝置, 因此它無法被釣魚、被截取,也無法在偽造的登入頁面上被重複使用。

加入一個

  1. 像平時一樣登入。
  2. 開啟帳戶設定中的保安頁面。
  3. 選擇切換到通行密鑰,並用您的裝置解鎖方式確認。

您常用的每一部裝置都加一個。如果您所在的平台會同步通行密鑰 — Apple 或 Google 帳戶, 又或者密碼管理器 — 那麼一個通行密鑰可能已經在您的好幾部裝置上通用了。

註冊通行密鑰實際會改變甚麼

**切換到通行密鑰會關閉電郵驗證碼。**自此之後,您的帳戶用通行密鑰登入,索取一次性驗證碼的請求會被拒絕。 這正是它的用意 — 驗證碼是進入帳戶最薄弱的一條路,把它關掉,保安上的得著大半就來自於此。

所以在註冊之前,請先弄清楚您的後備方案:

  • 如果您的帳戶關聯了 Google 或 Apple 登入,那它仍然可用。裝置遺失時,這就是還原途徑。
  • 經 Apple 或 Google 帳戶、或者密碼管理器同步的通行密鑰,捱得過裝置遺失, 因為通行密鑰並不只存在於那一部裝置上。

您可以在同一個頁面移除通行密鑰,只有一個例外:當您的帳戶設定為使用通行密鑰登入時, 您無法移除最後一個。請先加入另一個,或者先把登入方式切換回去。

雙重驗證

保安頁面還提供一種雙重驗證模式:通行密鑰加上電郵驗證碼,兩者都必須。它是最強的選項,也是最慢的。 無論是開啟還是關閉它,都會要求一次電郵驗證碼,因此任何一個方向都不可能被一個只拿到您已解鎖裝置的人扭轉。

用通行密鑰登入

選擇使用通行密鑰登入,並用您的裝置解鎖方式確認。不需要電郵,不需要驗證碼,也不用等訊息。

您沒有申請過的一次性驗證碼

如果收到一個您並沒有索取的驗證碼,即表示有人把您的電郵地址輸入了登入頁面。

**您的帳戶沒有被攻破。**驗證碼本身甚麼也做不到 — 它必須由掌握收件匣的那個人輸入,而且它會過期。 不理會這封電郵,就不會有任何登入發生。

值得做的事:

  • 不要把驗證碼轉寄給任何人。任何客戶服務流程都不會向您索取它。
  • 切換到通行密鑰,這會徹底關掉通往您帳戶的驗證碼這條路。
  • 如果電郵持續不斷地到來,請告訴我們: [email protected] — 反覆出現的請求是我們希望知道的訊號。

保持帳戶安全

  • 保安頁面可以讓您由其他裝置登出,或者一次過登出全部裝置。裝置遺失或被盜時,這是第一件要做的事。
  • 不時檢查一下您已註冊的裝置,把不認識的都移除掉。
  • 您的帳戶儲存的是方案和偏好設定。它並不儲存您的項目 — 項目在製作它們的那部裝置上,從不會被上載。 請參閱項目以及您的作品儲存在哪裡

相關內容