如何開啟及關閉兩步驟驗證功能
本文介紹的功能開放所有 Dropbox 用戶使用。
兩步驟驗證(或稱多重要素驗證、MFA、雙因素驗證或 2FA)是我們強烈建議啟用的安全功能,能為您的 Dropbox 帳戶增加多一層的保護。一旦啟用兩步驟驗證,每次您登入 Dropbox 帳戶,或是要連結您的電腦、手機或平板電腦時,除了密碼之外,系統還會要求您輸入一組六位數的安全碼。
為了使兩步驟驗證正常運作,您需要一個能夠接收簡訊或執行相容之行動認證應用程式的行動裝置。
啟用了兩步驟驗證而無法存取帳戶嗎?瞭解如何再次存取您的帳戶。
備註:您只可以在 dropbox.com 上設立兩步驟驗證。
如果您選擇透過簡訊接收安全碼,您必須擁有一個可以接受簡訊的裝置(可能需考量費率)。您每次登入 Dropbox,系統都會傳送包含安全碼的簡訊到您的手機上。
以簡訊接收安全碼的方式如下:
- 請於設定兩步驟驗證時選擇 [使用簡訊]。
- 輸入您想要用來接收簡訊的手機號碼。
- 點擊 [下一步]。
- 系統將以簡訊的方式傳送安全碼。在 dropbox.com 的提示畫面輸入安全碼。
- 點擊 [下一步]。
請注意:從 2023 年 3 月 9 日起,設定新裝置時不支援使用國碼為 +92 的電話號碼透過簡訊接收安全碼。
如果您選擇透過 Authenticator 應用程式接收安全碼,則必須先下載此類應用程式。您選用的 Authenticator 應用程式必須能夠產生獨特且有時效性的安全碼。大部分的 Authenticator 應用程式在沒有行動數據服務時也能產生安全碼,不論是去旅行或到達沒有訊息的地方都很方便。任何支援時效性動態密碼 (TOTP) 通訊協定的應用程式都可使用,包括:
- Google Authenticator (Android/iPhone)
- Duo Mobile (Android/iPhone)
- Authenticator (Windows Phone 7)
如果您是以 Authenticator 應用程式接收驗證碼,請在帳戶中新增主要和次要備用手機號碼。
以行動應用程式接收安全碼的方式如下:
- 請於設定兩步驟驗證時選擇 [使用行動應用程式]。
- 您有兩個選擇:
- 掃描條碼 (如果應用程式支援此操作):開啟您選擇的應用程式,並選擇新增帳戶。接著您就可以用手機的相機鏡頭,掃描 dropbox.com 上的條碼。
- 手動輸入密碼金鑰:dropbox.com 會提供一組密碼金鑰,讓您輸入至應用程式中。依照應用程式指示的步驟操作,即可以密碼金鑰新增帳戶。
- 點擊 [下一步]。
- Authenticator 應用程式設定完成後,輸入程式產生的安全碼來驗證設定,並啟用兩步驟驗證。
- 點擊 [下一步]。
請注意:如果您有使用 Unix 或 Linux 殼層,則可以利用 OATH 工具,透過命令列在電腦上安全地產生安全碼。
如何新增兩步驟驗證的備用方法
啟用兩步驟驗證後,建議您新增一組可接收簡訊的備用電話。萬一您不小心遺失主要的手機,或是無法使用 Authenticator 應用程式,便可以在備用電話上接收安全碼。
- 登入 Dropbox.com。
- 按一下右上角的人像 (個人相片或姓名縮寫)。
- 按一下 [設定]。
- 點選 [安全性] 分頁。
- 在兩步驟驗證區塊的備用方式旁,按一下 [新增]。
- 輸入您的密碼。
- 輸入備用裝置的電話號碼。
如何以備用碼進行兩步驟驗證
啟用兩步驟驗證時,您會收到 10 組備用碼。遇到緊急狀況時,這些 8 位數的代碼每組可用來存取 Dropbox 帳戶一次。
如何找出備用碼
- 登入 Dropbox.com。
- 按一下右上角的人像 (個人相片或姓名縮寫)。
- 按一下 [設定]。
- 點選 [安全性] 分頁。
- 按一下 [復原碼] 旁的 [顯示]。
- 輸入您的密碼。
- 使用或儲存您看到的代碼。
備用碼的使用方法
- 登入 Dropbox.com。
- 按一下 [無法取得安全碼嗎?]
- 按一下 [輸入緊急備用碼]。
- 輸入一組緊急備用碼。
- 按一下 Enter。
請注意:
- 輸入備用碼時請小心不要輸入錯誤。例如數字「1」跟字母「L」很容易搞混;數字「0」和字母「O」也容易看錯。
- 如果您的緊急備用碼已經用完了,系統會提示您生成新的備用碼。
- 如果您遺失了手機,我們建議您變更密碼。
如何以安全金鑰進行兩步驟驗證
您可以用安全金鑰進行兩步驟驗證,藉此取代 6 位數的安全碼。安全金鑰是小型的 USB、藍芽或近距離無線通訊 (NFC) 裝置,且須符合以下開放式標準之中的一項:
- FIDO Universal 2nd Factor (U2F)
- Web Authentication (WebAuthn);亦稱 FIDO2
安全金鑰跟簡訊和行動應用程式不同,不需要另外的電池或網路連線。最重要的是,安全金鑰能使用經過驗證的通訊來防範網路釣魚攻擊。
如何為 Dropbox 帳戶設立安全金鑰
- 登入 Dropbox.com。
- 按一下右上角的人像 (個人相片或姓名縮寫)。
- 按一下 [設定]。
- 點選 [安全性] 分頁。
- 在「兩步驟驗證」區塊的「安全金鑰」旁,按一下 [新增]。如果您沒有看到這個區塊,請先依照上方「如何開啟兩步驟驗證」的指示操作。
- 輸入您的密碼。
- 把安全金鑰插入 USB 連接埠,然後按一下 [開始設定]。
安全金鑰在哪些地方派得上用場?
取得安全金鑰後,您可以將它用在 Dropbox 個人和工作帳戶上。或是您也可以將之用於任何其他支援 WebAuthn 或 U2F 的服務,像是 Google 的應用程式。
在此階段,安全金鑰只能在特定裝置和瀏覽器中使用。因此,您必須先為 Dropbox 帳戶設定兩步驟驗證,然後選擇透過簡訊或行動應用程式接收安全碼。此步驟是為了確保您的裝置不支援安全金鑰時,仍有備案可用。
Dropbox 只支援您在以 Chrome 或 Firefox 網頁瀏覽器登入 dropbox.com 時使用安全金鑰。您目前還不能使用安全金鑰來登入 Dropbox 桌面或行動應用程式。別擔心,若您沒有安全金鑰,或是您的裝置或平台不支援 U2F 或 WebAuthn,您還是可以用簡訊或行動應用程式完成兩步驟驗證。
請注意:安全金鑰的啟用方法可能會稍有出入。您可能必須點一下或是壓一下金鑰才能開始註冊。若您在註冊安全金鑰上遇到任何困難,請先檢查您的安全金鑰是否支援 U2F 或 WebAuthn。您也可以參考該裝置製造商所提供的指示操作。
如何關閉兩步驟驗證
您可以隨時為 Dropbox 帳戶關閉兩步驟驗證功能。方法如下:
- 登入 Dropbox.com。
- 按一下右上角的人像 (個人相片或姓名縮寫)。
- 按一下 [設定]。
- 點選 [安全性] 分頁。
- 把兩步驟驗證切換為關閉。
如何重設團隊成員的兩步驟驗證方法
您可以重設團隊成員的兩步驟驗證方法。當成員變更手機號碼或更換裝置時,可能就需要進行重設。
如要重設團隊成員的兩步驟驗證方法,請按照以下步驟操作:
- 以管理員帳號密碼登入 dropbox.com。
- 按一下 [管理員主控台]。
- 按一下左側邊欄的 [成員]。
- 針對需要更改兩步驟驗證方法的團隊成員,按一下名稱旁邊的 […](刪節號)。
- 選擇 [重設兩步驟驗證]。
- 按一下 [重設]。
您的團隊成員會收到電子郵件通知,說明兩步驟驗證方法已經重設。