雙重驗證是什麼？推薦下載 Google Authenticator 實現兩步驟驗證！

雙重驗證是很多網站保護使用者、防止駭客盜用帳號的機制，因為是在使用者輸入帳號密碼後，多一層輸入驗證碼（金鑰）的程序，所以也被稱為兩步驟驗證或兩階段驗證。雙重驗證的驗證碼是透過 Email、簡訊或 App 傳送至使用者的行動裝置，其中簡訊是最常見的方式，但有些網站會限制一組電話號碼就只能綁定一個帳號，當我們想要公、私帳號分離時，便無法透過自己的門號取得驗證碼，這時候就可以使用 Google Authenticator 這個 App 來完成雙重驗證。

Google Authenticator 雙重驗證

Google Authenticator 在 Apple Store 及 Google Play 都可以下載（最後面有下載連結），其運作方式是先透過網站的帳號安全性設定授權給 Google Authenticator，Google Authenticator 便會為這個帳號每 30 秒產生一組 6 位數的驗證碼，當你在網站上輸入帳號密碼並按下登入後，網頁會請您再輸入 Google Authenticator 內對應的驗證碼才可以登入。

Google Authenticator 綁定方式

Google Authenticator 的綁定方式基本上都差不多，可以在平台帳號設定裡找到「安全性」或「隱私權」設定，接著找「雙重驗證」、「兩步驟驗證」或「兩階段驗證」，以下列出最常用的 Google 和 Facebook 的綁定方式。

Google 綁定方式

進入 Google 帳戶，在列表點選「安全性」
點選「兩步驟驗證」並依照流程完成設定
新增驗證方式選擇 Authenticator，得到一個 QR Code
開啟 Google Authenticator 掃描 QR Code
回到 Google 輸入 Google Authenticator 顯示的驗證碼

Facebook 綁定方式

在「設定」點選「帳號安全和登入」
點選「使用雙重驗證」
驗證應用程式選擇 Google Authenticator
開啟 Google Authenticator 掃描 QR Code
回到 Facebook 輸入 Google Authenticator 顯示的驗證碼

使用 Google Authenticator 但手機不見或壞了怎麼辦？

Google Authenticator 不像是 Authy 將綁定的帳號儲存在雲端，而是完全以線下的方式儲存在裝置，安全性比 Authy 更高一些。但這樣的方式衍伸出一個問題，當手機遺失或損壞而無法使用 Google Authenticator 獲取驗證碼時，就沒辦法登入帳號了，就像是被自己反鎖在門外，而鑰匙不見了一樣。

匯出帳戶，備份 Google Authenticator 到備用裝置

Google Authenticator 提供匯出的功能，可以將裝置Ａ的帳號完全匯出到裝置Ｂ，且兩邊可以共存，也就是說裝置Ａ及裝置Ｂ都可以用來執行雙重驗證，但每次新增帳號都在重新匯出一次。使用這個方式就可以備份 Google Authenticator 存取的帳號到備用的裝置，例如舊手機、舊平板、電腦上的手機模擬器等，也可以單純留下匯出使用的 QR Code，在需要的時候才使用其他裝置掃描。

下載備用碼、復原碼

Google 提供備用碼，Facebook 提供復原碼，其實是相同的東西，10 組 8 位元的一次性密碼。在手機遺失或損壞時，可以透過備用碼及復原碼登入帳號，取消或重設 Google Authenticator 的雙重驗證。

匯出的 QR Code 和備用碼、復原碼要存在哪？

最安全的方式就是列印出來鎖在家裡的保險箱裡，如果你有保險箱的話。列印出來採完全線下的方式，是駭客最難以盜用的方式，但重點就是要好好保管並記得放在哪裡。若以線上存放，可以使用 LINE Keep、Telegram 之類的通訊軟體，放在個人存放資料的地方，這類通訊軟體通常採用簡訊的雙重驗證方式，因此有一定的安全性。