透過兩階段身份驗證機制保護您的 Firefox 帳號

Firefox, Mozilla 帳號 Firefox, Mozilla 帳號 最近更新:
This is a machine-generated translation of the English article. It has not been reviewed by a human, and may contain errors. If you would like to revise this content, you can start here.

兩步驟驗證（也稱為雙因素驗證或 2FA）為您的 Mozilla account 增加了一層額外的保護，特別是在您的密碼被洩露時。

啟用後，登入時將同時需要您的密碼和驗證器應用程式產生的唯一驗證碼。即使您的密碼被洩露，這也能幫助保護您的帳戶。

如何啟用兩步驟驗證？

步驟一 – 選擇驗證器應用程式

在開始之前，請安裝您選擇的驗證器應用程式。以下是一些選項（這並非支援應用程式的完整列表）：

注意： 其中一些應用程式支援備份，如果您遺失裝置，這會很有幫助。

步驟二 – 連接您的驗證器應用程式

安裝其中一個應用程式後，您就可以為您的 Mozilla account 設定兩步驟驗證： Add 2fa button

  1. 登入您的 Mozilla account，然後開啟您的 Mozilla account 設定。或者，點擊 Firefox 工具列中的 Mozilla account，然後選擇 管理帳號。
    • 您也可以點擊 Firefox 中的選單按鈕 TB68_Hamburger_Menu_Button_Win，選擇您的 Mozilla account，然後點擊 管理帳號。
  2. 在 Mozilla accounts 頁面上，於「安全性」下，點擊「兩步驟驗證」旁的 新增 按鈕。
  3. 開啟您選擇的驗證器應用程式，並掃描電腦上出現的 QR code。
    Step 1 of 3
    • 您也可以點擊「無法掃描代碼？」來顯示可手動輸入到驗證器應用程式中的代碼。
    提示： 如果您在 Authy 上手動輸入代碼，請搜尋 Mozilla 以取得最新的標誌。
  4. 將驗證器應用程式產生的代碼輸入到 QR code 下方的欄位中，然後點擊 繼續。
    Now enter authentication code

步驟三 – 設定救援方式

在此步驟中，系統會要求您為 Mozilla account 設定救援方式。這是完成兩步驟驗證 (2FA) 設定的必要步驟。

大多數使用者在此步驟會看到備用驗證碼列表，但根據您的資格，您可能會看到一個提示，讓您在以下選項之間進行選擇：

  • 備用驗證碼 – 一組一次性使用的代碼，請儲存在安全的位置。
  • 救援電話 – 一個電話號碼，如果您無法存取驗證器應用程式，可以透過簡訊接收一次性密碼 (OTP)。
重要： 如果您無法存取驗證器應用程式、未儲存備用驗證碼，或未設定救援電話，您將被鎖定在帳戶之外，無法存取您同步的資料，包括已儲存的密碼、書籤和設定。

備用驗證碼

  1. 畫面上會顯示一組一次性使用的備用驗證碼。如果您無法存取剛設定的驗證器應用程式，可以使用這些代碼。
    Backup codes
  2. 下載、複製或列印您的備用驗證碼，並將它們保存在安全的地方。點擊 繼續。
  3. 貼上其中一個代碼以確認您已儲存它們（如果還沒，請點擊左側的箭頭返回代碼列表）。
    Step 2 Finish
  4. 點擊 完成。

您的 Mozilla account 兩步驟驗證設定現已完成！

救援電話

progressive rollout banner 此功能仍在實驗中，並非所有使用者皆可立即使用。將陸續分批推出給所有 Firefox 使用者。

一項新的選用功能，最初提供給美國和加拿大的使用者，允許您將救援電話號碼新增至您的帳戶。如果您無法存取驗證器應用程式，您可以透過簡訊請求一次性密碼 (OTP) 以重新存取您的 Mozilla account。

Enabled 2fa add phone
安全性警告： 雖然這提供了額外的救援選項，但也伴隨著 SIM 卡交換攻擊的風險。攻擊者可以欺騙您的行動電信商，將您的電話號碼轉移到新的 SIM 卡上，從而接收您的 2FA 代碼並存取您的帳戶。簡訊也可能被某些類型的攻擊攔截，使其安全性低於其他 2FA 方法。

請按照以下步驟設定您的救援電話號碼：

  1. 輸入您的電話號碼。
  2. 點擊 傳送代碼 按鈕，以接收簡訊中的驗證碼來確認您的號碼。
    Add a recovery phone number
  3. 輸入六位數代碼，然後點擊 確認。
    Enter verification code
  4. 如果您無法使用驗證器應用程式登入，救援電話現在將作為一種救援方式。可能會有限制。
    Recovery phone saved

如何移除您的救援電話號碼

您可以從 Mozilla account 設定中移除您的救援電話號碼。請按照以下步驟了解如何操作。

  1. 登入您的 Mozilla account，然後開啟您的 Mozilla account 設定。
  2. 在「安全性」部分，前往「救援電話」。
  3. 點擊 IG trash 按鈕。
  4. 系統會要求您確認是否要刪除您的救援電話號碼。

請注意，2FA 需要一種救援方式 – 如果您想移除您的電話號碼，您可能需要先建立一組備用驗證碼才能繼續。或者，您可以選擇更換您的電話號碼或完全停用兩步驟驗證。

Passkey 與兩步驟驗證

Passkey 和兩步驟驗證都有助於保護您的 Mozilla account，但它們的運作方式不同。

當您使用 passkey 登入時：

  • Passkey 在登入時滿足了兩步驟驗證的要求。
  • 您不會被要求提供驗證器應用程式的代碼。
  • 您不會收到單獨的登入驗證電子郵件。

即使您通常使用 passkey 登入，為您的 Mozilla account 設定至少一種兩步驟驗證方法也是一個好主意。

兩步驟驗證方法的範例包括：

  • 驗證器應用程式
  • 備用驗證碼
  • 救援電話（若可用）
注意：如果您嘗試存取需要兩步驟驗證的 Mozilla 服務，而您尚未設定兩步驟驗證方法，系統可能會提示您先設定一個才能繼續。

如果我使用 passkey，還需要兩步驟驗證嗎？

在大多數情況下，使用 passkey 登入即可滿足兩步驟驗證的要求。

然而，Mozilla 建議至少保留一種可用的救援方法，例如：

  • 驗證器應用程式
  • 備用驗證碼
  • 救援電話（若可用）

要了解更多關於 passkey 的資訊，請參閱 使用 passkey 登入您的 Mozilla account。

相關文章

這些好人幫助我們撰寫了這篇文章：

Peter Chen, 4everFox
Illustration of hands

成為志工

在此回答問題並幫助我們改善知識庫內容，與其他人一起切磋琢磨專業能力。

了解更多

相關文章

todo: title

透過 Firefox 帳戶存取 Mozilla 相關服務

Mozilla account 讓您只要登入，就能在任何裝有 Firefox 瀏覽器的裝置上存取 Mozilla 服務。您可以使用電子郵件地址和密碼建立帳戶，或使用其他支援的登入方式，例如通行密鑰、Google 或 Apple 帳戶。 目次1 如何註冊 Mozilla account？2...

todo: title

如果我被兩步驟驗證鎖定了，該怎麼辦？

本文說明當您被鎖在 Mozilla account 的兩步驟驗證登入之外時，該如何處理。 若您收到訊息，表示您的 Mozilla account 因為確認信件被退回而遭鎖定，請改為參閱 確認新的 Firefox Account 時發生問題...