重設您 Mozilla 帳號的密碼以保護登入資訊

修訂版本資訊
  • 編修 ID: 345793
  • 建立於：
  • 建立者： SuMo Bot
  • 意見:
  • 審核過: 否
  • 已可進行在地化翻譯 否
編修來源
編修內容

基於當前新型網路攻擊手段層出不窮，您的 Mozilla 帳號遭受入侵或資料外洩的風險顯著提升，相關登入資訊甚至可能流入暗網。為有效阻止並預防此類資安事件，Mozilla 將主動寄送電子郵件通知您「密碼已執行重設程序」。本文將引導您逐步恢復帳號存取權限，並透過設定更高強度的進階密碼強化安全防護。

檢視 Mozilla 寄送給您的電子郵件

Mozilla 將會從 accounts@firefox.com 寄送電子郵件給您，要求您重設密碼，如果偵測到您的登入資訊已在 暗網 外洩。

為防止損害擴大，系統將自動中斷您帳號內所有裝置的連線。您需立即執行密碼重設程序，方能啟用該防護機制。

註：雖然檢視帳號活動記錄可能是合理的後續步驟，但在您重設密碼前，將無法存取 Mozilla 帳號設定頁面，也無法存取您的同步資料（因其無法解密）。

重設您 Mozilla 帳號的密碼

  1. 您將收到 Mozilla 寄發的電子郵件，告知您的密碼已重設。請注意，該郵件不包含任何啟動流程的連結或按鈕。
  2. 您需要自行前往所用裝置，並從該處登入 Mozilla 帳號。
  3. Mozilla 將通知您的帳號因安全理由已被鎖定。
  4. 點擊忘記密碼？鏈結，即可重設您的密碼。
enterpasswordmozilla
註： 此問題與 Firefox Accounts 因安全性因素封鎖登入 錯誤無關。

為何必須立即重設密碼

如先前所述，僅當您的帳號被標記可疑活動時，Mozilla 才會發送密碼重設郵件。

此狀況可能意味他人曾嘗試存取您的帳號，亦可能表示您的帳號密碼已遭外洩並流至暗網。

此時時間至關重要。立即重設密碼將能阻止外部人員繼續存取帳號同时控制已造成的損害範圍。

在重新取得帳號存取權後，請檢視所有已註冊的密碼金鑰和已連結的帳號，確保您認得它們。如果您發現任何非您建立或不認得的項目，請參閱 我的 Mozilla account 上的可疑活動 以取得保護帳號的步驟。

註：請選擇一個與您過去使用過的不同的密碼。您的密碼應超過 8 個字元，且不要包含電子郵件地址的任何部分。更多技巧請參閱我們的如何選擇安全密碼指南當中的詳細資訊。

使用一次性電子郵件代碼登入

Mozilla account 為特定服務支援 無密碼登入選項。您可以使用寄送到您電子郵件地址的一次性代碼，而無需輸入密碼。

當您在支援的服務上輸入電子郵件時，Mozilla 會自動判斷正確的登入方式。如果您的帳號符合無密碼流程的資格，您將會透過電子郵件收到一組一次性代碼。在驗證畫面上輸入該代碼即可完成登入。如果代碼過期，您可以要求一組新的代碼。

您可以在為支援的服務建立新帳號時，或在您現有帳號沒有密碼且未連結 Google 或 Apple 時，使用無密碼登入。

註：無密碼登入無法用於 Firefox Sync。Sync 需要密碼，因為它使用端對端加密來保護您的資料。

保護帳號後檢視您的密碼金鑰

如果您已在您的 Mozilla account 註冊密碼金鑰，請在重設密碼後進行檢視。

雖然密碼金鑰的設計可抵抗網路釣魚，但如果您懷疑憑證遭竊，請確認所有已註冊的密碼金鑰都屬於您認得的裝置和安全性金鑰。

若要檢視您的密碼金鑰：

  1. 重設密碼後，登入您的 Mozilla account。
  2. 開啟 Settings。
  3. 前往 Security > Passkeys。
  4. 檢視已註冊的密碼金鑰列表。

如果您發現不認得的密碼金鑰：

  1. 刪除該密碼金鑰。
  2. 檢視您帳號的安全性設定。
  3. 考慮啟用或檢視您的兩步驟驗證設定。
提示：如果您收到一封關於密碼金鑰已新增至您帳號的電子郵件，而您並未執行該操作，請將其視為潛在的安全性問題，並立即檢視您的帳號。

更多資訊，請參閱 使用通行密鑰登入您的 Mozilla account。

相關文章