2012年8月26日 星期日

Dropbox 兩步驗證帳號安全功能推出!搶先實際測試心得

dropbox two-06

所謂的「兩步驗證」功能,就是當你要在一台新的裝置,或是一個新的瀏覽器中登入網路服務時,不僅要輸入自己的帳號、密碼,而且還要從自己的手機裡接收一個帶著驗證碼的簡訊,直到把簡訊裡的驗證碼輸入,才能在新的機器中登入自己的網路服務帳戶。

這樣的作法很大程度的保障了自己帳號的安全。因為即使你的帳號密碼被偷、被破解,但其他人沒有你的手機(嚴格的說是沒有你專屬的電話SIM卡),無法接收簡訊驗證碼,這樣他們一樣無法登入你的帳號。

對於一些非常重要的線上服務,例如GoogleFacebook,都已經有兩步驗證的功能,推薦大家一定要開啟(即使會比較不方便一點)。而現在,Dropbox這個非常多人使用的雲端檔案同步服務,也終於推出了兩步驗證功能




  • 如何開啟Dropbox兩步驗證:
1.
進入「Dropbox兩步驗證啟動頁面」,來開啟兩步驗證功能。
這時候會打開瀏覽器,要求你登入自己的Dropbox帳號密碼。

dropbox two-04


2.
進入Dropbox帳號安全設定後,在最下方找個「Two-step verification」項目,點擊「change」,將兩步驗證的狀態改成啟動(Enable)。

dropbox two-05


3.
這時候會跳出一系列的設定動作。
點擊〔Get Started〕開始設定。

dropbox two-06


4.
首先會要求你再輸入一次Dropbox密碼做確認。

dropbox two-07


5.
然後會要你選擇使用哪種兩步驗證方法:
  • Use text messages」:使用簡訊接收兩步驗證碼。
  • Use a mobile app」:使用智慧型手機App產生驗證碼(支援Android、iPhone等手機)。
我這邊用簡訊驗證來測試。

dropbox two-08


6.
為了接收簡訊驗證,當然需要輸入你的手機電話號碼。
先選擇國碼,台灣為「Taiwan(+886)」,然後輸入你的手機號碼後9位數字(也就是去掉開頭的0)。

dropbox two-09


7.
下一步中,Dropbox會立刻發一個驗證碼簡訊到你的手機,你必須輸入這個簡訊驗證碼來試試看是否成功。

dropbox two-10


8.
最後,Dropbox會提供一個專屬的「解除兩步驗證密碼」,一定要把它記下來並好好保管,以後你可以在需要時透過這個「解除兩步驗證密碼」來解除Dropbox帳戶的兩步驗證功能:
假如有一天,你的手機遺失了,但你又必須在一台新電腦、新瀏覽器上登入Dropbox,這時候沒有驗證碼怎麼辦?這時候就要輸入紅色提示裡提供的專屬解除密碼了。
dropbox two-11



  • 實際測試Dropbox兩步驗證:
那麼,讓我們來試試看Dropbox的兩步驗證是否有效(以下是我自己實際測試到底兩步驗證能否發揮效用,一般用戶不需要跟著做)。

我先到自己電腦上Dropbox軟體設定中,解除Dropbox帳號與這台電腦之間的連結。

dropbox two-12


這時候Dropbox軟體就會啟動重新登入的步驟,在我輸入帳號密碼後,就會跳到輸入兩步驗證密碼的畫面,我必須從手機上接收簡訊來輸入驗證碼。

dropbox two-13


而當我在新瀏覽器中要登入Dropbox網站時,也會進入兩步驗證的畫面。
測試過程中,驗證簡訊的接收速度很快,輸入並認證的過程也沒有出現問題

dropbox two-14


以後,也別忘了常常到你的網頁端Dropbox帳號,進入「安全檢查」頁面,這邊可以查看有哪些電腦登入你的Dropbox帳號,以及他們的登入時間。

你可以在安全檢查頁面「踢掉」其他電腦,或是確認自己帳號是否有被偷用的疑慮。
最後,除了Dropbox的兩步驗證,也別忘了開啟

想讓自己的Dropbox帳號更安全的朋友,來試試看兩步驗證功能,並分享你是否順利開通使用吧!

dropbox two-05

10 則留言 :

  1. 直接用 Google Authenticator 似乎比方便~

    回覆刪除
  2. dropbox 的 Google Authenticator 只支持一个手机。
    而lastpass则可以在多个手机中授权。

    回覆刪除
  3. 可惜...
    平時在學校社團辦公室是收不到訊號的
    不然我一定開起這個功能...QQ

    回覆刪除
  4. 學校社團辦公室無法收到手機簡訊?> <

    回覆刪除
  5. 您好
    我剛剛設定好後,試著取消兩階段認證,結果只要輸入原本帳號的密碼就能從 Enabled變成 Disabled了,跟您所說的不太一樣?

    回覆刪除
  6. 感謝您的提醒,這邊是我沒有寫清楚,正確應該是這樣說(我會在文章裡補正):

    如果這台電腦你已經驗證過了,那麼當然你可以直接取消兩步驟驗證。

    但是假如有一天,你的手機遺失了,但你又必須在一台新電腦、新瀏覽器上登入Dropbox,這時候沒有驗證碼怎麼辦?這時候就要輸入紅色提示裡提供的專屬解除密碼了。

    回覆刪除
  7. 請問有沒有方法讓新進的同事開始分享某folder, 而他離職後就不能再繼續看到這個folder? 謝謝!

    回覆刪除
  8. 到時候解除他的瀏覽權限即可
    在網頁端Dropbox的「Sharing」頁面,可以踢掉每個資料夾的分享對象,前提你是管理者

    回覆刪除
  9. 請問我今天收不到手機簡訊,該如何處理?感恩

    回覆刪除

相關文章: