電腦玩物

我從 2011 年開始，就一直開啟著 Google 帳號的兩步驟驗證功能 ，也在電腦玩物中推薦大家不僅在 Google ，像是 Facebook、 Evernote、 Dropbox 等服務上都應該開啟此功能。 利用帳號兩步驟驗證，這些雲端帳號就多了一層登入的安全保護 ，當有人要在一台新裝置（電腦、手機）登入我的帳號時，即使輸入了正確的帳號與密碼，還必須透過我的手機接收第二步的驗證碼，才能順利登入帳號。 而這就在某個程度保障了帳戶的安全。 兩步驟驗證的方式也有許多演變，從一開始的簡訊，到後來利用專用驗證碼 App ，或是 Google 推出可以在已經登入 Google 帳號的手機接收驗證通知，甚至後來還推出了「物理安全金鑰」的設備。所謂物理安全金鑰，就是一個實體的 USB 鑰匙，必須要插入電腦，才能登入自己的 Google 帳號。

前陣子因為使用了雲端化的  1Password ，反而讓我又興起想再試試看 LastPass 的想法，主要是 1Passwor 既然也雲端同步了， 但相較之下 LastPass 有帳號兩步驟驗證，讓我比較安心。 而且基本上 1Password 可以做到的網站或 App 快速登入，以及信用卡自動填表等功能，在 LastPass 中也都可以做到，甚至有些細節輸入上 LastPass 更便利，於是最近我又決定慢慢改成以 LastPass 來當作我的密碼管理主要服務。 其實，無論我自己之前用了多年的 KeePass ，或者試用了一段時間的 1Password，還是多年前用過一陣子，最近又重新使用的 LastPass，其實都是值得選擇的密碼管理工具：

「兩步驟驗證」，可以說是使用雲端服務時一定要開啟的安全機制 ，先輸入正確帳號密碼之後，利用簡訊或驗證器來證明本人身份，可以保證「只有使用者本人」可以在不同電腦與裝置登入自己的帳號，這就很大程度保護了帳號的安全性。即使對方偷了你的帳號密碼，也會因為無法通過第二步驗證，而不能入侵你的帳戶。 從 Google、 Facebook ，到 Evernote、 Dropbox 等各大雲端服務，皆有帳號兩步驟驗證功能可以開啟。如果你還未開啟，可以參考我後面這篇文章，有最完整的教學整理：「 保護10個最重要網路帳戶：帳號兩步驟驗證教學大全 」。 而今天要跟大家介紹的是 Google 推出的最新兩步驟驗證機制 ，用你的 Android 與 iPhone 手機，不須額外軟體也不須簡訊，便能完成兩步驟驗證。訴求可以更簡單快速地完成 Google 帳號的第二步驗證，從而在保證安全的時，也能減少不便之處。

無論是為了防止自己的 Facebook 與 LINE 帳號被盜用而散發一些惡意訊息，還是為了保護儲存在 Google 等雲端服務裡的重要資料不被偷窺，如何確保自己的網站帳號密碼只有我自己一個人可以使用？是現在使用雲端服務工作與生活時必備的基本功。 而保護自己線上服務帳號密碼安全的方法很多，例如每個網站設定不同密碼、設定複雜長密碼等等，這時候你可能需要像是「 KeePassX 」這樣的免費軟體來管理愈來愈多的帳號密碼。 但是最基本且最有效，而且 建議針對「最重要網路帳戶」一定要做的動作，就是開啟這些帳戶的「 帳號兩步驟驗證 」機制。

當我們把資料儲存到雲端服務時，心中一定會有一些擔心疑慮，最主要的一些問題包含了：我的帳號（資料）會不會被盜用？ 我的隱私會不會被公開？我的內容所有權還是我的並且可以隨時拿回內容嗎？服務會不會把我的內容拿去做其他商業用途？ 雲端帳號的安全問題、雲端服務的隱私疑慮在每個不同服務上有不同解答，但 Google 調查發現只有 9% 的 Google 用戶覺得擁有自己帳戶完整的掌控權，因此 Google 也希望能改變這樣的情況，希望讓一般用戶也能感覺到要完全掌控自己的 Google 帳戶與內容沒有那麼複雜，並且你真的可以做得到。 在 Google 於 I/O 大會推出的一系列雲端服務：「 Google 相簿 」、「 Google Inbox 」、「 Google 密碼管理 」之後， Google 推出了全新的「 Google 我的帳戶 」控制中心，這是每個使用 Google 服務的朋友都應該知道的地方，因為我們可以在這裡用 更統一、更便捷的方法掌控自己 Google 帳戶的一切問題 。

為了保護購物網站登入或留言板填寫資料的是「真正的人」，於是有了驗證碼機制，但是這個想要為難機器人的功能，最後常常為難到真正的人類，你有遇過網站上扭曲的文字圖片，讓你看了老半天，試了好幾次，還是看不懂真正的驗證碼內容嗎？ 反而是在科技日新月異下，機器人也慢慢看得懂驗證碼了， Google 說根據他們的研究 ，現在最高科技的人工智慧技術，可以讓機器辨識出那些 CAPTCHA 驗證碼內容，而且準確率可以到達 99.8% ，天啊！這不是比真正的人類還更能看懂驗證碼嗎？

剛好這個週末發生一個意外，朋友的手機泡水了，無法開機使用，而朋友平常都有乖乖聽我的規勸開啟各種網路帳號的兩步驟驗證，結果問題來了，現在手機無法使用，剛好朋友遇到需求要在新電腦登入帳號，手邊沒有任何其他裝置，這時候怎麼辦？ 之前也偶爾會收到讀者來信詢問，當更換門號、轉移電信商、更換手機時，現在改用新手機後可能因為各種問題（一是BUG，二是自己忘記先轉換好）收不到簡訊驗證碼？或是無法順利啟用 App 驗證？ 啟用「帳號兩步驟驗證」有風險？偶爾有 Bug ？這也是很多人不敢開啟諸如 Google、 Facebook、 Dropbox、 Evernote 這些重要服務的帳戶雙重登入許可的原因。但我覺得不應該這樣因噎廢食， 「 兩步驟驗證 」是防止帳號被盜、保護個人資料安全的必備手段，而我們 有很好的方法可以預防 上述登入問題。