比較變更
透過兩階段身份驗證機制保護您的 Firefox 帳號
修訂版本 344760:
由 SumoBot 於 的編修 344760
修訂版本 366101:
由 SumoBot 於 的編修 366101
關鍵詞:
雙步驟,2階段
雙步驟,2階段
搜尋結果概要:
啟用兩步驟驗證,以保護您的 Mozilla account 免於未經授權的存取。了解如何操作。
啟用兩步驟驗證,以保護您的 Mozilla account 免於未經授權的存取。了解如何操作。
內容:
兩步驟驗證(也稱為雙因素驗證或 2FA)為您的 Mozilla account 增加了一層額外的保護,特別是在您的密碼被洩露時。
啟用後,登入時將同時需要您的密碼和驗證器應用程式產生的唯一驗證碼。即使您的密碼被洩露,這也能幫助保護您的帳戶。
__TOC__
=如何啟用兩步驟驗證?=
==步驟一 – 選擇驗證器應用程式==
在開始之前,請安裝您選擇的驗證器應用程式。以下是一些選項(這並非支援應用程式的完整列表):
*Ente Auth: [https://github.com/ente-io/ente/releases?q=tag%3Aauth-v4 GitHub] (Windows, Linux, Android & macOS), [https://apps.apple.com/us/app/ente-auth/id6444121398 App Store] (iOS), [https://play.google.com/store/apps/details?id=io.ente.auth Google Play] & [https://f-droid.org/packages/io.ente.auth/ F-Droid] (Android)。基本的 [https://auth.ente.io 網頁版] 僅供已下載上述應用程式的使用者使用。包含備份功能。
*Zoho OneAuth: [https://play.google.com/store/apps/details?id=com.zoho.accounts.oneauth Android], [https://apps.apple.com/us/app/authenticator-app-oneauth/id1142928979 iOS & macOS], [https://apps.microsoft.com/detail/9npg98qlh8jn Windows]。包含備份功能。
*Twilio Authy Authenticator: [https://play.google.com/store/apps/details?id=com.authy.authy Android], [https://apps.apple.com/us/app/twilio-authy/id494168017 iOS & macOS]。包含備份功能。
*Google Authenticator: [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android], [https://apps.apple.com/us/app/google-authenticator/id388497605 iOS & macOS]。
*Duo Mobile: [https://play.google.com/store/apps/details?id=com.duosecurity.duomobile Android], [https://apps.apple.com/us/app/duo-mobile/id422663827 iOS & macOS]。
*FreeOTP: [https://play.google.com/store/apps/details?id=org.fedorahosted.freeotp Android], [https://apps.apple.com/us/app/freeotp-authenticator/id872559395 iOS & macOS]。
*KeepassXC: [https://keepassxc.org/download/#linux Linux], [https://keepassxc.org/download/#mac macOS], [https://keepassxc.org/download/#windows Windows]。
{note}'''注意:''' 其中一些應用程式支援備份,如果您遺失裝置,這會很有幫助。{/note}
==步驟二 – 連接您的驗證器應用程式==
安裝其中一個應用程式後,您就可以為您的 Mozilla account 設定兩步驟驗證:
[[Image:Add 2fa button]]
#登入您的 [https://accounts.firefox.com Mozilla account],然後開啟您的 [https://accounts.firefox.com/settings Mozilla account 設定]。或者,點擊 Firefox 工具列中的 Mozilla account,然後選擇 {menu 管理帳號}。
#*您也可以點擊 Firefox 中的選單按鈕 [[Image:TB68_Hamburger_Menu_Button_Win]],選擇您的 Mozilla account,然後點擊 {menu 管理帳號}。
#在 Mozilla accounts 頁面上,於「''安全性''」下,點擊「'''兩步驟驗證'''」旁的 {button 新增} 按鈕。
#開啟您選擇的驗證器應用程式,並掃描電腦上出現的 QR code。
#;[[Image:Step 1 of 3|width=350]]
#*您也可以點擊「'''無法掃描代碼?'''」來顯示可手動輸入到驗證器應用程式中的代碼。
#;{note}'''提示:''' 如果您在 Authy 上手動輸入代碼,請搜尋 Mozilla 以取得最新的標誌。{/note}
#將驗證器應用程式產生的代碼輸入到 QR code 下方的欄位中,然後點擊 {button 繼續}。
#;[[Image:Now enter authentication code|width=350]]
==步驟三 – 設定救援方式==
在此步驟中,系統會要求您為 Mozilla account 設定救援方式。這是完成兩步驟驗證 (2FA) 設定的'''必要'''步驟。
大多數使用者在此步驟會看到備用驗證碼列表,但根據您的資格,您可能會看到一個提示,讓您在以下選項之間進行選擇:
*'''備用驗證碼''' – 一組一次性使用的代碼,請儲存在安全的位置。
*'''救援電話''' – 一個電話號碼,如果您無法存取驗證器應用程式,可以透過簡訊接收一次性密碼 (OTP)。
{note}'''重要:''' 如果您無法存取驗證器應用程式、未儲存備用驗證碼,或未設定救援電話,您將被'''鎖定'''在帳戶之外,無法存取您同步的資料,包括已儲存的密碼、書籤和設定。{/note}
===備用驗證碼===
#畫面上會顯示一組一次性使用的備用驗證碼。如果您無法存取剛設定的驗證器應用程式,可以使用這些代碼。
#;[[Image:Backup codes|width=350]]
#下載、複製或列印您的備用驗證碼,並將它們保存在安全的地方。點擊 {button 繼續}。
#貼上其中一個代碼以確認您已儲存它們(如果還沒,請點擊左側的箭頭返回代碼列表)。
#;[[Image:Step 2 Finish|width=350]]
#點擊 {button 完成}。
您的 Mozilla account 兩步驟驗證設定現已完成!
==救援電話==
[[Template:progressiverollout]]
一項新的選用功能,最初提供給美國和加拿大的使用者,允許您將救援電話號碼新增至您的帳戶。如果您無法存取驗證器應用程式,您可以透過簡訊請求一次性密碼 (OTP) 以重新存取您的 Mozilla account。
;[[Image:Enabled 2fa add phone|width=800]]
{warning}'''安全性警告:''' 雖然這提供了額外的救援選項,但也伴隨著 SIM 卡交換攻擊的風險。攻擊者可以欺騙您的行動電信商,將您的電話號碼轉移到新的 SIM 卡上,從而接收您的 2FA 代碼並存取您的帳戶。簡訊也可能被某些類型的攻擊攔截,使其安全性低於其他 2FA 方法。{/warning}
請按照以下步驟設定您的救援電話號碼:
#輸入您的電話號碼。
#點擊 {button 傳送代碼} 按鈕,以接收簡訊中的驗證碼來確認您的號碼。
#;[[Image:Add a recovery phone number|width=350]]
#輸入六位數代碼,然後點擊 {button 確認}。
#;[[Image:Enter verification code|width=350]]
#如果您無法使用驗證器應用程式登入,救援電話現在將作為一種救援方式。可能會有限制。
#;[[Image:Recovery phone saved|width=800]]
===如何移除您的救援電話號碼===
您可以從 Mozilla account 設定中移除您的救援電話號碼。請按照以下步驟了解如何操作。
#登入您的 [https://accounts.firefox.com Mozilla account],然後開啟您的 [https://accounts.firefox.com/settings Mozilla account 設定]。
#在「''安全性''」部分,前往「'''救援電話'''」。
#點擊 [[Image:IG trash]] 按鈕。
#系統會要求您確認是否要刪除您的救援電話號碼。
請注意,2FA 需要一種救援方式 – 如果您想移除您的電話號碼,您可能需要先建立一組備用驗證碼才能繼續。或者,您可以選擇更換您的電話號碼或完全停用兩步驟驗證。
=Passkey 與兩步驟驗證=
Passkey 和兩步驟驗證都有助於保護您的 Mozilla account,但它們的運作方式不同。
當您使用 passkey 登入時:
*Passkey 在登入時滿足了兩步驟驗證的要求。
*您不會被要求提供驗證器應用程式的代碼。
*您不會收到單獨的登入驗證電子郵件。
即使您通常使用 passkey 登入,為您的 Mozilla account 設定至少一種兩步驟驗證方法也是一個好主意。
兩步驟驗證方法的範例包括:
*驗證器應用程式
*備用驗證碼
*救援電話(若可用)
{note}'''注意''':如果您嘗試存取需要兩步驟驗證的 Mozilla 服務,而您尚未設定兩步驟驗證方法,系統可能會提示您先設定一個才能繼續。{/note}
==如果我使用 passkey,還需要兩步驟驗證嗎?==
在大多數情況下,使用 passkey 登入即可滿足兩步驟驗證的要求。
然而,Mozilla 建議至少保留一種可用的救援方法,例如:
*驗證器應用程式
*備用驗證碼
*救援電話(若可用)
要了解更多關於 passkey 的資訊,請參閱 [[Use a passkey to sign in to your Mozilla account|使用 passkey 登入您的 Mozilla account]]。
=相關文章=
*[[What if I'm locked out of Two-Step Authentication?|如果我被兩步驟驗證鎖在外面怎麼辦?]]
*[[Change your two-step authentication device for your Mozilla account|為您的 Mozilla account 更換兩步驟驗證裝置]]
*[[Review your Mozilla account activity and protect your data|檢視您的 Mozilla account 活動並保護您的資料]]
兩步驟驗證(也稱為雙因素驗證或 2FA)為您的 Mozilla account 增加了一層額外的保護,特別是在您的密碼被洩露時。
啟用後,登入時將同時需要您的密碼和驗證器應用程式產生的唯一驗證碼。即使您的密碼被洩露,這也能幫助保護您的帳戶。
__TOC__
=如何啟用兩步驟驗證?=
==步驟一 – 選擇驗證器應用程式==
在開始之前,請安裝您選擇的驗證器應用程式。以下是一些選項(這並非支援應用程式的完整列表):
*Duo Mobile: [https://play.google.com/store/apps/details?id=com.duosecurity.duomobile Android], [https://apps.apple.com/us/app/duo-mobile/id422663827 iOS & macOS].
*Ente Auth: [https://github.com/ente-io/ente/releases?q=tag%3Aauth-v4 GitHub] (Windows, Linux, Android & macOS), [https://apps.apple.com/us/app/ente-auth/id6444121398 App Store] (iOS), [https://play.google.com/store/apps/details?id=io.ente.auth Google Play] & [https://f-droid.org/packages/io.ente.auth/ F-Droid] (Android)。基本的 [https://auth.ente.io 網頁版] 僅供已下載上述應用程式的使用者使用。包含備份功能。
*FreeOTP: [https://play.google.com/store/apps/details?id=org.fedorahosted.freeotp Android], [https://apps.apple.com/us/app/freeotp-authenticator/id872559395 iOS & macOS].
*Google Authenticator: [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android], [https://apps.apple.com/us/app/google-authenticator/id388497605 iOS & macOS].
*KeePassXC: [https://keepassxc.org/download/#linux Linux], [https://keepassxc.org/download/#mac macOS], [https://keepassxc.org/download/#windows Windows].
*KeePassDX: [https://www.keepassdx.com/ Android].
*Twilio Authy Authenticator: [https://play.google.com/store/apps/details?id=com.authy.authy Android], [https://apps.apple.com/us/app/twilio-authy/id494168017 iOS & macOS]。包含備份功能。
*Zoho OneAuth: [https://play.google.com/store/apps/details?id=com.zoho.accounts.oneauth Android], [https://apps.apple.com/us/app/authenticator-app-oneauth/id1142928979 iOS & macOS], [https://apps.microsoft.com/detail/9npg98qlh8jn Windows]。包含備份功能。
{note}'''注意:''' 其中一些應用程式支援備份,如果您遺失裝置,這會很有幫助。{/note}
==步驟二 – 連接您的驗證器應用程式==
安裝其中一個應用程式後,您就可以為您的 Mozilla account 設定兩步驟驗證:
[[Image:Add 2fa button]]
#登入您的 [https://accounts.firefox.com Mozilla account],然後開啟您的 [https://accounts.firefox.com/settings Mozilla account 設定]。或者,點擊 Firefox 工具列中的 Mozilla account,然後選擇 {menu 管理帳號}。
#*您也可以點擊 Firefox 中的選單按鈕 [[Image:TB68_Hamburger_Menu_Button_Win]],選擇您的 Mozilla account,然後點擊 {menu 管理帳號}。
#在 Mozilla accounts 頁面上,於「''安全性''」下,點擊「'''兩步驟驗證'''」旁的 {button 新增} 按鈕。
#開啟您選擇的驗證器應用程式,並掃描電腦上出現的 QR code。
#;[[Image:Step 1 of 3|width=350]]
#*您也可以點擊「'''無法掃描代碼?'''」來顯示可手動輸入到驗證器應用程式中的代碼。
#;{note}'''提示:''' 如果您在 Authy 上手動輸入代碼,請搜尋 Mozilla 以取得最新的標誌。{/note}
#將驗證器應用程式產生的代碼輸入到 QR code 下方的欄位中,然後點擊 {button 繼續}。
#;[[Image:Now enter authentication code|width=350]]
==步驟三 – 設定救援方式==
在此步驟中,系統會要求您為 Mozilla account 設定救援方式。這是完成兩步驟驗證 (2FA) 設定的'''必要'''步驟。
大多數使用者在此步驟會看到備用驗證碼列表,但根據您的資格,您可能會看到一個提示,讓您在以下選項之間進行選擇:
*'''備用驗證碼''' – 一組一次性使用的代碼,請儲存在安全的位置。
*'''救援電話''' – 一個電話號碼,如果您無法存取驗證器應用程式,可以透過簡訊接收一次性密碼 (OTP)。
{note}'''重要:''' 如果您無法存取驗證器應用程式、未儲存備用驗證碼,或未設定救援電話,您將被'''鎖定'''在帳戶之外,無法存取您同步的資料,包括已儲存的密碼、書籤和設定。{/note}
===備用驗證碼===
#畫面上會顯示一組一次性使用的備用驗證碼。如果您無法存取剛設定的驗證器應用程式,可以使用這些代碼。
#;[[Image:Backup codes|width=350]]
#下載、複製或列印您的備用驗證碼,並將它們保存在安全的地方。點擊 {button 繼續}。
#貼上其中一個代碼以確認您已儲存它們(如果還沒,請點擊左側的箭頭返回代碼列表)。
#;[[Image:Step 2 Finish|width=350]]
#點擊 {button 完成}。
您的 Mozilla account 兩步驟驗證設定現已完成!
==救援電話==
[[Template:progressiverollout]]
一項新的選用功能,最初提供給美國和加拿大的使用者,允許您將救援電話號碼新增至您的帳戶。如果您無法存取驗證器應用程式,您可以透過簡訊請求一次性密碼 (OTP) 以重新存取您的 Mozilla account。
;[[Image:Enabled 2fa add phone|width=800]]
{warning}'''安全性警告:''' 雖然這提供了額外的救援選項,但也伴隨著 SIM 卡交換攻擊的風險。攻擊者可以欺騙您的行動電信商,將您的電話號碼轉移到新的 SIM 卡上,從而接收您的 2FA 代碼並存取您的帳戶。簡訊也可能被某些類型的攻擊攔截,使其安全性低於其他 2FA 方法。{/warning}
請按照以下步驟設定您的救援電話號碼:
#輸入您的電話號碼。
#點擊 {button 傳送代碼} 按鈕,以接收簡訊中的驗證碼來確認您的號碼。
#;[[Image:Add a recovery phone number|width=350]]
#輸入六位數代碼,然後點擊 {button 確認}。
#;[[Image:Enter verification code|width=350]]
#如果您無法使用驗證器應用程式登入,救援電話現在將作為一種救援方式。可能會有限制。
#;[[Image:Recovery phone saved|width=800]]
===如何移除您的救援電話號碼===
您可以從 Mozilla account 設定中移除您的救援電話號碼。請按照以下步驟了解如何操作。
#登入您的 [https://accounts.firefox.com Mozilla account],然後開啟您的 [https://accounts.firefox.com/settings Mozilla account 設定]。
#在「''安全性''」部分,前往「'''救援電話'''」。
#點擊 [[Image:IG trash]] 按鈕。
#系統會要求您確認是否要刪除您的救援電話號碼。
請注意,2FA 需要一種救援方式 – 如果您想移除您的電話號碼,您可能需要先建立一組備用驗證碼才能繼續。或者,您可以選擇更換您的電話號碼或完全停用兩步驟驗證。
=Passkey 與兩步驟驗證=
Passkey 和兩步驟驗證都有助於保護您的 Mozilla account,但它們的運作方式不同。
當您使用 passkey 登入時:
*Passkey 在登入時滿足了兩步驟驗證的要求。
*您不會被要求提供驗證器應用程式的代碼。
*您不會收到單獨的登入驗證電子郵件。
即使您通常使用 passkey 登入,為您的 Mozilla account 設定至少一種兩步驟驗證方法也是一個好主意。
兩步驟驗證方法的範例包括:
*驗證器應用程式
*備用驗證碼
*救援電話(若可用)
{note}'''注意''':如果您嘗試存取需要兩步驟驗證的 Mozilla 服務,而您尚未設定兩步驟驗證方法,系統可能會提示您先設定一個才能繼續。{/note}
==如果我使用 passkey,還需要兩步驟驗證嗎?==
在大多數情況下,使用 passkey 登入即可滿足兩步驟驗證的要求。
然而,Mozilla 建議至少保留一種可用的救援方法,例如:
*驗證器應用程式
*備用驗證碼
*救援電話(若可用)
要了解更多關於 passkey 的資訊,請參閱 [[Use a passkey to sign in to your Mozilla account|使用 passkey 登入您的 Mozilla account]]。
=相關文章=
*[[What if I'm locked out of Two-Step Authentication?|如果我被兩步驟驗證鎖在外面怎麼辦?]]
*[[Change your two-step authentication device for your Mozilla account|為您的 Mozilla account 更換兩步驟驗證裝置]]
*[[Review your Mozilla account activity and protect your data|檢視您的 Mozilla account 活動並保護您的資料]]