使用安全金鑰進行兩步驟驗證

您可以在兩步驟驗證程序中使用安全金鑰，防範駭客入侵您的 Google 帳戶。

重要注意事項：如果您是記者、社運人士或易成為線上攻擊鎖定目標的使用者，請進一步瞭解進階保護計畫。

步驟 1：購買金鑰

• 使用相容手機內建的安全金鑰
• 透過 Google 商店購買 Titan 安全金鑰
• 向信任的零售商訂購相容的安全金鑰

步驟 2：在帳戶中新增金鑰

1. 開啟相容的瀏覽器，例如 Chrome、FireFox 或 Safari (13.0.4 以上版本)。
2. 註冊安全金鑰。您可能需要登入。

提示：為了避免發生金鑰遺失而無法登入帳戶的情況，建議您新增更多身分驗證方式。

步驟 3：使用金鑰登入帳戶

使用兩步驟驗證程序時，安全金鑰屬於安全性較高的第二步驟。如果您設定了其他的第二個步驟，請盡可能改為使用安全金鑰登入帳戶。如果您的裝置或瀏覽器不支援安全金鑰，畫面上可能會顯示其他選項，讓您使用驗證碼或 Google 提示登入帳戶。

如果系統顯示「你必須先將這個安全金鑰註冊到 Google 帳戶，才能用來登入帳戶」錯誤訊息，您可以按照下列步驟解決問題：

1. 嘗試使用其他帳戶登入。
2. 更新 Google Play 服務。
3. 如要新增出現問題的這個帳戶，請嘗試重新登入。

提示：每當您透過新的電腦或裝置登入時，系統一律會要求您使用安全金鑰或其他的第二個步驟驗證身分。

使用手機的內建安全金鑰

請在 Google 帳戶中新增相容手機的內建安全金鑰 (如果您尚未新增)。

使用 Android 手機的內建金鑰登入帳戶

1. 確認兩部裝置均已開啟藍牙。
2. 在新裝置上登入帳戶：
   • 在電腦或 Chromebook 上，使用支援的瀏覽器 (例如 Chrome) 登入您的 Google 帳戶。
   • 在 iPhone 或 iPad 上，使用 Smart Lock 應用程式登入您的 Google 帳戶。
3. 查看 Android 手機是否收到通知。
4. 輕觸兩下 [嘗試登入的是您本人嗎？] 通知。
5. 按照操作說明確認登入帳戶的是您本人。

使用 iPhone 的內建金鑰登入帳戶

1. 確認兩部裝置均已開啟藍牙。
2. 在 Chrome 作業系統 (79 以上版本)、iOS、macOS 或 Windows 10 裝置上登入 Google 帳戶。
3. 系統會傳送 Smart Lock 通知到您的 iPhone，請輕觸該通知。
4. 輕觸 [是] 確認登入。

使用您購買的安全金鑰

1. 在電腦上開啟相容的瀏覽器，例如 Chrome、Firefox、Edge 或 Opera。
2. 登入您的 Google 帳戶。您的裝置會偵測到您的帳戶具備安全金鑰。
3. 將金鑰插入電腦上的 USB 連接埠。
4. 如果畫面上出現「Google Play 服務」的訊息，請選取 [確定]。如未顯示訊息，請繼續進行步驟 5。
5. 按照下列方式啟用金鑰：
   • 如果金鑰上有金色光碟圖案按鈕，請輕觸該按鈕。
   • 如果金鑰上有金色尖端，請輕觸並按下金色尖端。
   • 如果金鑰上有按鈕，請按下按鈕。
   • 如果金鑰沒有上述任何元素，您可能需要先移除金鑰再重新插入。這種金鑰在使用完畢後便會自行關閉。

提示：您可以在每次登入帳戶時都使用金鑰，也可以設定在信任的裝置上略過這個步驟。

管理安全金鑰

您可以在「兩步驟驗證」設定中管理安全金鑰。在設定畫面中，系統會依序列出您所新增的金鑰 (由新到舊) 和其他相關資訊，例如金鑰的名稱、新增日期和上次使用日期。如果您沒有修改名稱，則預設的金鑰名稱為「Security Key」(安全金鑰)。

您也可以編輯每個安全金鑰的名稱或刪除安全金鑰。

將安全金鑰重新命名

點選每個安全金鑰旁的「鉛筆」圖示 即可編輯名稱。如果您擁有多個安全金鑰，可自訂名稱以利辨識。

移除安全金鑰

點選安全金鑰旁的「垃圾桶」圖示 即可移除金鑰，移除後的金鑰將不再與 Google 帳戶連結。當您移除安全金鑰時，系統會要求您確認，而且可能會要求您再次登入 Google 帳戶。

無法使用安全金鑰

如果您無法使用安全金鑰，可以改用安全碼進行兩步驟驗證，步驟如下：

1. 在裝置上登入帳戶並前往 g.co/sc。
2. 按照畫面上的指示操作。

重設遭鎖定的安全金鑰

使用某些安全金鑰時，您必須完成額外的驗證步驟 (例如輸入 PIN 碼)。

如果您輸入太多次錯誤的 PIN 碼，導致安全金鑰遭到鎖定，請按照以下步驟重設金鑰：

1. 在電腦上開啟 Chrome 。
2. 按一下右上方的「更多」圖示 。
3. 依序按一下「設定」「隱私權和安全性」「安全性」「管理安全金鑰」「重設安全金鑰」。
4. 按照畫面上的指示操作。

提示：如要使用 Chrome 來重設遭鎖定的安全金鑰，請在網址列中輸入 chrome://settings/securityKeys。

遺失安全金鑰

如果您不慎遺失安全金鑰，可以根據您設定的兩步驟驗證類型，按照適用的步驟恢復您的帳戶存取權限，並確保帳戶的安全性：

• 驗證碼
• Google 提示
• 備用碼
• 您在帳戶中新增的其他安全金鑰
• 您先前選擇不必輸入驗證碼的已註冊電腦

如果設定了額外的第二個步驟

1. 使用密碼和額外的第二個步驟登入 Google 帳戶。
2. 按照這個頁面的步驟將遺失的金鑰從帳戶中移除。
3. 購買新的安全金鑰。建議您多買一個金鑰並保存在安全的地方，以備不時之需。
4. 將您購買的金鑰新增到帳戶中。

如果未設定額外的第二個步驟或忘記密碼

注意：兩步驟驗證會要求您進行額外的步驟，以證明您是帳戶的擁有者。由於這種驗證方式採用了更嚴格的安全機制，因此 Google 可能需要 3 到 5 個工作天，才能確認登入帳戶的使用者確實是您本人。

1. 按照這個頁面中的步驟恢復您的帳戶存取權限。系統會詢問您幾個問題，以確認您確實是帳戶擁有者。
   • 按照這個頁面中的提示盡可能回答問題。
2. 系統可能會要求您：
   • 輸入聯絡電子郵件地址或電話號碼。
   • 輸入傳送到您電子郵件地址或電話號碼的驗證碼，確認您能夠存取該電子郵件地址或電話號碼。

相關資源

• Gmail 安全性與隱私權設定