密碼金鑰與登入安全

Docuslice 支援用 Google、Apple,或者電子郵件加一次性驗證碼登入。密碼金鑰是第四種選擇, 它最快,也最能抵禦釣魚。

密碼金鑰是什麼

密碼金鑰是一份存放在您裝置上的憑證,用本來就能解鎖這台裝置的方式來解鎖它 — Face ID、Touch ID、指紋、Windows Hello、您的鎖定畫面,或者一枚硬體安全金鑰。

沒有什麼需要記,也沒有什麼需要輸入。傳輸途中同樣沒有什麼可被竊取的:金鑰本身從不離開您的裝置, 因此它無法被釣魚、被截獲,也無法在偽造的登入頁面上被重複使用。

新增一個

  1. 像平時一樣登入。
  2. 開啟帳戶設定中的安全頁面。
  3. 選擇切換到密碼金鑰,並用您的裝置解鎖方式確認。

您常用的每一台裝置都新增一個。如果您所在的平台會同步密碼金鑰 — Apple 或 Google 帳戶, 又或者密碼管理程式 — 那麼一個密碼金鑰可能已經能在您的好幾台裝置上通用了。

註冊密碼金鑰實際會改變什麼

**切換到密碼金鑰會關閉電子郵件驗證碼。**從此以後,您的帳戶用密碼金鑰登入,索取一次性驗證碼的請求會被拒絕。 這正是它的用意 — 驗證碼是進入帳戶最薄弱的一條路,把它關掉,安全上的收益大半就來自於此。

所以在註冊之前,請先弄清楚您的後備方案:

  • 如果您的帳戶關聯了 Google 或 Apple 登入,那它仍然可用。裝置丟失時,這就是救援途徑。
  • 透過 Apple 或 Google 帳戶、或者密碼管理程式同步的密碼金鑰,能挺過裝置丟失, 因為密碼金鑰並不只存在於那一台裝置上。

您可以在同一個頁面移除密碼金鑰,只有一個例外:當您的帳戶設定為使用密碼金鑰登入時, 您無法移除最後一個。請先新增另一個,或者先把登入方式切回去。

雙重驗證

安全頁面還提供一種雙重驗證模式:密碼金鑰加上電子郵件驗證碼,兩者都必須。它是最強的選項,也是最慢的。 無論是開啟還是關閉它,都會要求一次電子郵件驗證碼,因此任何一個方向都不可能被一個只拿到您已解鎖裝置的人扭轉。

用密碼金鑰登入

選擇使用密碼金鑰登入,並用您的裝置解鎖方式確認。不需要電子郵件地址,不需要驗證碼,也不用等訊息。

您沒有申請過的一次性驗證碼

如果收到一個您並沒有索取的驗證碼,說明有人把您的電子郵件地址輸進了登入頁面。

**您的帳戶沒有被攻破。**驗證碼本身什麼也做不了 — 它必須由掌握收件匣的那個人輸入,而且它會過期。 不理會這封電子郵件,就不會有任何登入發生。

值得做的事:

  • 不要把驗證碼轉發給任何人。任何客服流程都不會向您索取它。
  • 切換到密碼金鑰,這會徹底關掉通往您帳戶的驗證碼這條路。
  • 如果電子郵件持續不斷地寄來,請告訴我們: [email protected] — 反覆出現的請求是我們希望知道的訊號。

保持帳戶安全

  • 安全頁面可以讓您從其他裝置登出,或者一次登出所有裝置。裝置丟失或被盜時,這是第一件要做的事。
  • 時不時檢查一下您已註冊的裝置,把不認識的都移除掉。
  • 您的帳戶儲存的是方案和偏好設定。它並不儲存您的專案 — 專案在製作它們的那台裝置上,從不會被上傳。 請參閱專案與您的作品儲存在哪裡

相關文件