替帳號加上一道可靠的身分確認防線
兩步驟驗證是在密碼之外，再要求使用者提供另一項獨立的身分證明，例如驗證器 App 產生的一次性代碼、手機安全提示、硬體安全金鑰或生物辨識確認。即使密碼因釣魚網站、重複使用、惡意程式或資料外洩而落入他人手中，攻擊者通常仍無法完成登入。對使用雲端列印、掃描至電子郵件、掃描至雲端硬碟及共用印表機管理平台的個人與組織而言，這項機制尤其重要，因為帳號往往能存取文件、通訊錄、裝置設定與列印工作。本文說明兩步驟驗證與多因素驗證的關係，比較簡訊、驗證器 App、推播通知與安全金鑰的差異，提供實際啟用流程、備援碼管理原則，以及在共用設備與工作場所中降低誤用風險的做法。
兩步驟驗證（Two-Step Verification，常簡稱 2SV）是在輸入密碼後，再進行一次額外的身分確認。這個看似多一個步驟的設計，能有效減少密碼外洩造成的帳號接管風險。對列印與掃描使用者而言，保護的不只是電子郵件或雲端硬碟帳號，也包括掃描文件、自訂通訊錄、列印佇列、裝置管理介面與可能連結的企業服務。
兩步驟驗證的基本概念
傳統登入通常只依賴「你知道的事」，也就是帳號與密碼。兩步驟驗證則在密碼正確後，要求另一項憑證，例如手機上的一次性代碼、已註冊裝置的確認通知，或實體安全金鑰。第二步最好與密碼有獨立性，讓竊取密碼的人無法輕易取得同一組驗證資料。
日常用語中，「兩步驟驗證」與「雙重驗證」常可互換；而「多因素驗證」（MFA）是較廣的概念，指使用兩種或以上不同類型的因素驗證身分。常見因素包括：
- 知識因素：密碼、PIN 碼或安全問題答案。
- 持有因素：手機、驗證器 App、硬體安全金鑰或智慧卡。
- 生物因素：指紋、臉部辨識或其他裝置端生物辨識確認。
兩步驟驗證不是讓密碼變得不重要，而是避免單一密碼成為帳號安全的唯一防線。密碼仍應保持長度、唯一性與妥善管理。
為何列印與掃描帳號也需要保護
現代多功能事務機與雲端列印服務經常連結電子郵件、雲端儲存空間或組織身分系統。若帳號被入侵，攻擊者可能讀取掃描至雲端的合約、身分證明、財務資料或內部文件，也可能濫用列印配額、變更掃描目的地，甚至藉由管理權限干擾設備運作。
特別是在辦公室、學校與共享工作空間，使用者常透過網頁入口或廠商 App 登入後釋放列印工作。這類帳號與身分提供者帳號相連時，應優先啟用兩步驟驗證，並將管理員帳號納入更嚴格的保護規範。
常見驗證方式與安全性比較
不同服務支援的方式不盡相同。若可選擇，應優先使用抗釣魚能力較強、且不依賴電信簡訊的方案。以下比較可協助判斷：
| 驗證方式 | 使用情境 | 優點 | 主要限制與建議 |
|---|---|---|---|
| 驗證器 App 一次性代碼 | 一般個人帳號、雲端服務 | 可離線產生代碼，不依賴簡訊 | 更換手機前須移轉或備份；適合多數使用者 |
| 推播確認 | 已登入的受信任手機 | 操作快速，可顯示登入位置或號碼比對 | 不可盲目按同意；應核對登入提示 |
| 硬體安全金鑰 | 管理員、高敏感文件帳號 | 抗釣魚能力高，無需輸入短代碼 | 需備用金鑰，並確認 USB、NFC 或藍牙相容性 |
| 簡訊代碼 | 服務僅提供手機簡訊時 | 容易上手，無須額外 App | 可能受門號轉移與攔截影響；應作為次佳選擇 |
| 備援碼 | 遺失手機、無網路或緊急復原 | 可在無裝置時恢復存取 | 每組通常只能用一次；必須離線安全保存 |
啟用前的準備工作
先確認主要電子郵件帳號已可正常使用，因為許多服務會透過它寄送安全通知與帳號復原訊息。接著檢查手機作業系統與驗證器 App 是否為最新版本，並避免把唯一的驗證裝置與唯一的備援資料放在同一個位置。
建議先完成的事項
- 為每個重要帳號設定不同且夠長的密碼，並考慮使用可信任的密碼管理工具。
- 確認帳號中的復原電子郵件與電話號碼仍有效，且屬於本人可控制的聯絡方式。
- 準備至少兩種驗證或復原方法，例如驗證器 App 加上備援碼，或主安全金鑰加上備用安全金鑰。
- 盤點哪些帳號可存取掃描檔、列印管理平台、雲端硬碟與裝置後台，優先保護權限較高者。
一般服務的設定步驟
各家服務的選單名稱略有差異，通常可在「帳戶」、「安全性」、「登入與安全性」或「兩步驟驗證」中找到。以驗證器 App 為例，流程大致如下：
- 登入要保護的帳號，前往安全性設定頁面。
- 選擇啟用「兩步驟驗證」或「多因素驗證」，依畫面要求再次輸入密碼。
- 選擇驗證器 App，使用已安裝的 App 掃描畫面上的 QR Code，或手動輸入設定金鑰。
- 在 App 取得一次性代碼後輸入網站，以完成綁定。
- 下載或抄錄備援碼，存放於加密的密碼管理工具、保管箱或其他與手機分離的安全位置。
- 若服務支援，加入安全金鑰或第二台受信任裝置，完成後登出再測試登入流程。
設定完成後，請查看「已登入裝置」或「近期活動」頁面，移除不認識的裝置與工作階段。若是在公共電腦登入列印入口，務必在工作結束後登出，不要勾選「保持登入」或讓瀏覽器記住帳密。
避免常見的操作風險
兩步驟驗證能降低風險，但不代表不會受騙。釣魚網站可能模仿登入頁面，誘使使用者輸入密碼與即時驗證代碼；攻擊者也可能連續發送推播通知，期待使用者因厭煩而誤按同意。看到非本人發起的提示時，應立即拒絕，變更密碼，並檢查帳號登入紀錄。
在印表機觸控面板或共用電腦上操作時，請避免輸入可重複使用的主密碼。若組織採用單一登入（SSO）與刷卡、行動裝置確認或安全金鑰釋放列印，應遵循資訊部門規範，不可借用他人卡片、手機或驗證裝置。
遺失手機或無法驗證時怎麼辦
手機遺失後，第一優先是使用備援碼、備用安全金鑰或預先設定的復原流程登入帳號。登入後應立刻移除遺失裝置的存取權、更新密碼，並在新手機重新設定驗證器。若手機內含公司資料，還應聯絡資訊部門啟動遠端保護或清除程序。
不要因為怕麻煩而長期關閉兩步驟驗證。較好的做法是建立可驗證、可測試的備援安排，並在更換手機、電話門號或工作身分前先更新安全設定。對管理員與負責掃描流程的人員，定期演練帳號復原更能避免緊急時手足無措。
