開始使用裝置端加密功能

裝置端加密功能如何保護資料

Google 資料加密功能的運作方式就像是將貴重物品鎖在保險箱中，並由銀行負責保管鑰匙。

什麼是加密？

加密是一種保護機制，可進一步確保儲存至 Google 的資訊安全無虞。這項機制使用專屬金鑰，可防止他人讀取您的資訊。要讀取這些資訊，唯一的方法就是使用相同的專屬金鑰解鎖。

Google 的密碼和密碼金鑰加密功能

將密碼或密碼金鑰儲存到 Google 密碼管理工具後，系統會使用專屬金鑰將密碼或密碼金鑰轉換成亂碼 (加密)。

運作方式

儲存的資料 (例如密碼或密碼金鑰) 經過加密後，Google 會將該資料鎖在安全的地方。如果您需要使用這些資料，當系統確認要存取資料的是您本人後，Google 密碼管理工具就會解鎖資料。

使用這種加密方式的意義

如果採用這種加密方式，就表示您相信 Google 會妥善保管金鑰及確保資料安全。

裝置端加密功能和您的資料

採用裝置端加密功能時，您還是會透過 Google 密碼管理工具將密碼或密碼金鑰鎖起來。不過，與上述加密方式的差別在於，您會自行保管金鑰。換言之，只有您才能查看自己的資料。不過提醒您，如果您遺失金鑰，可能也會無法使用這些資料。

運作方式

設定裝置端加密功能後，您可以使用 Google 密碼或相容手機/平板電腦的螢幕鎖定解鎖密碼或密碼金鑰。

使用這種加密方式的意義

如果採用這種加密方式，就表示只有您擁有可解鎖資料 (例如密碼或密碼金鑰) 的金鑰。

注意事項

提醒您，如果您遺失資料的金鑰，可能也會無法使用自己的密碼和密碼金鑰。

裝置端加密與同步通關密語的差異

裝置端加密和同步通關密語可進一步確保同步至 Google 的資料不外洩。

裝置端加密僅適用於密碼和密碼金鑰，而同步通關密語適用於透過 Chrome 同步至 Google 的所有資料。

裝置端加密功能可讓您設定多種鎖定及解鎖資料 (例如密碼或密碼金鑰) 的方法，降低無法存取資料的可能性。

使用同步通關密語時，您可以選擇用於鎖定及解鎖資料的詞組。不過，假如您忘記同步通關密語，就無法存取資料。進一步瞭解如何使用同步通關密語確保個人資訊不外洩。

標準密碼加密功能的運作方式

現在透過網路傳送已儲存的密碼或將密碼儲存至 Google 時，這些密碼都會經過加密。Google 會將用於存取密碼的加密金鑰安全地儲存在您的 Google 帳戶中，並在下列情況下使用這個金鑰存取 (解密) 密碼：

您透過 passwords.google.com、Android 裝置或 Chrome 設定存取密碼。
系統在密碼安全檢查流程中檢查密碼是否有安全性問題。

裝置端加密功能的運作方式

設定裝置端加密功能後，您必須使用 Google 密碼或適用 Android 裝置的螢幕鎖定，才能在裝置上解鎖密碼等資料。如要在裝置上解鎖密碼金鑰，則必須使用適用 Android 裝置的螢幕鎖定。換句話說，只要設定這項功能，就只有您可以存取自己的加密資料。

開始使用

重要事項：

裝置端加密設定完成後即無法撤銷。日後這項安全保護措施會逐步成為所有人都需要使用的標準服務，確保密碼和密碼金鑰安全無虞。
如果您無法登入自己的 Google 帳戶，就可能無法存取儲存的密碼或密碼金鑰。因此，請提供最新的帳戶備援電話號碼和電子郵件地址，以便在您無法登入時重新取回帳戶存取權。

在 Android 裝置上為資料設定裝置端加密功能

前往 passwords.google.com。
依序輕觸「設定」圖示「設定裝置端加密功能」。

提示：如果您暫時不想設定螢幕鎖定憑證，可以之後再前往密碼管理工具設定頁面進行設定。

重要事項：為密碼金鑰設定裝置端加密功能時，一律必須設定螢幕鎖定憑證。

在 Chrome 中為密碼設定裝置端加密功能

在 Chrome 瀏覽器中，依序選取右上方的「更多」圖示「設定」「密碼」「設定裝置端加密」。

如何在新裝置上存取密碼或密碼金鑰

在大多數情況下，您只要登入 Google 帳戶，就能在新裝置上自動存取密碼等資料。不過，您必須使用螢幕鎖定憑證，才能存取經過加密的密碼金鑰。

如何在 Android 裝置上存取儲存的密碼

登入 Google 帳戶。
開啟「Google 自動填入功能」。

存取 Chrome 中已儲存的密碼

登入 Google 帳戶。
開啟 Chrome 同步功能。
Chrome 可能會要求您進行額外步驟，例如解除 Android 裝置的螢幕鎖定，以便解密已儲存的密碼。

救援選項

為確保您在任何情況下 (例如遺失手機或電腦時) 都能取回儲存的密碼或密碼金鑰，Google 建議您新增救援選項。您現在可以使用 Google 密碼或 Android 裝置的螢幕鎖定存取加密資料，例如密碼或密碼金鑰。我們日後會陸續新增其他救援選項。

使用 Google 密碼

根據預設，您可以在新裝置上使用 Google 密碼存取已加密的密碼。如果您忘記自己的 Google 密碼並在帳戶救援程序中設定新的 Google 密碼，就必須確認新密碼才能再次存取已儲存的密碼。在這種情況下，系統會發出確認新密碼的提醒，您必須確認新密碼才能取回已儲存密碼的存取權。請立即確認密碼，以免發生帳戶存取問題。

可同步處理密碼的裝置

您也可以將密碼同步到多部裝置，這樣就能透過另一種方式取回密碼。舉例來說，您可以在遺失手機時透過其他裝置存取密碼。即使無法使用任何其他救援選項，您也還是可以透過已同步密碼的裝置進行救援程序。

使用 Android 裝置的螢幕鎖定憑證

Android 裝置使用者可以使用螢幕鎖定憑證做為另一種加密資料存取方式。當您設定裝置端加密功能時，系統會傳送通知至適用的 Android 裝置，讓您新增這個救援選項。

您也可以隨時在密碼管理工具設定頁面中新增螢幕鎖定救援選項。如要新增這類救援選項，請務必在相應裝置上完成該設定。

重要事項：為密碼金鑰設定裝置端加密功能時，一律必須設定螢幕鎖定憑證。

重要事項：在裝置上存取加密資料時，您有 5 次機會可嘗試解除螢幕鎖定狀態。如果嘗試次數超過上限，您就無法再使用螢幕鎖定憑證存取密碼和密碼金鑰。這種限制可防止有心人士破解您的螢幕鎖定憑證。

無法存取密碼

如果發生以下情況，您無法存取所有密碼：

您無法使用任何救援選項，例如 Google 密碼和適用裝置的螢幕鎖定憑證 (如有設定)。
您無法存取已登入 Google 帳戶並存有密碼的所有裝置。

如果您無法存取密碼，但想再次使用 Google 密碼管理工具儲存密碼，請按照下列步驟操作：

前往 passwords.google.com/encryption/reset。
選取「停用」。
確認要刪除所有已儲存的密碼。

提示：您可以選擇是否要重新設定裝置端加密功能。

無法存取密碼金鑰

如果您可以存取密碼，但無法存取密碼金鑰，請重設 Chrome 伺服器端資料。這類資料包括書籤、Chrome 設定，以及已儲存的密碼和密碼金鑰。如要進一步瞭解 Chrome 儲存的資料，請前往「您帳戶中的 Chrome 資料」頁面。

前往 chrome.google.com/sync。
選取底部的「清除資料」。
在裝置上開啟 Chrome 同步功能。

提示：您可以選擇是否要重新設定裝置端加密功能。