使用 Google Authenticator 設定 Facebook 雙重驗證登入，保護帳戶安全

密碼是網路帳戶安全的第一道防護，如果更換密碼仍要持續收到安全警示，就要考慮啟用兩步驟驗證機制。個人近期就收到兩次來自 Facebook 提醒，有不明裝置登入帳戶，決定啟用雙重驗證並使用 Google Authenticator 作為驗證工具，對帳戶安全有疑慮的人可以參考本文介紹。


Google Authenticator 能為登入帳戶時增添多一層防護。啟用兩步驟驗證機制後，登入時除了原本密碼，還要輸入應用程式所產生的驗證碼。完成帳戶設定後，沒有網路仍可取得驗證碼，可透過 QR 圖碼自動設定，支援多帳戶功能，根據時間及計數器產生驗證碼。
軟體名稱：Google Authenticator
軟體性質：兩步驟驗證工具
語言介面：繁體中文
作業系統：Android、iOS
下載安裝：【Google Play】【App Store】
操作說明：
打開 Facebook「設定」→「帳號安全和登入」頁面，找到「使用雙重驗證」按下「編輯」將帳戶登入改成兩步驟驗證。


使用雙重驗證能為帳號增加防護，按下「立即開始」。


Facebook 的雙重驗證有「驗證應用程式」和「簡訊」兩種方式，要使用 Google Authenticator 作為驗證工具，點選應用程式繼續下一步。


接著網頁會顯示 QR code 和一組代碼，用來做第三方驗證應用程式設定。


手機打開 Google Authenticator 會有「掃描條碼」和「輸入金鑰」兩個新增帳戶選項。

點選「掃描條碼」透過相機鏡頭掃描剛才的 QR Code，完成後會顯示「已新增帳戶」和一組驗證碼(六個數字)。

取得驗證碼後，在網頁(QR Code 畫面)點擊「下一步」並輸入驗證碼。


完成上述步驟就啟用雙重驗證，從不明裝置登入時都要求提供登入碼。


登入時除了密碼還要輸入 Google Authenticator 顯示的驗證碼進行確認。


在信任裝置(個人電腦)不想麻煩，驗證一次後可以選擇「儲存瀏覽器」下次不必雙重驗證。


此外，為避免手機突然壞掉無法取得驗證碼，建議啟用雙重驗證後同時「取得復原碼」作用備用登入驗證工具。


補充說明：
正常使用的情況下，Google Authenticator 能保護帳戶安全又非常方便，卻有項缺點，不支援帳戶復原和雲端備份功能。如果發生手機突然壞掉或移除 App 重新安裝等狀況，會導致原本帳號不能解鎖。建議有啟用兩步驟驗證的帳戶都必須設定備用選項(復原碼、簡訊認證)。