什麼是多重要素驗證

套用到
Security

當您登入您的線上帳戶時 - 我們稱之為「驗證」的過程 - 您正在向服務證明您就是您所說的人。 傳統上,這是使用使用者名稱和密碼來完成的。 不幸的是,這不是一個很好的方法。 用戶名通常很容易被發現;有時候它們只是您的電子郵件地址。 由於密碼可能很難記住,因此人們傾向於選擇簡單的密碼,或者在許多不同的站點使用相同的密碼。

這就是為什麼幾乎所有線上服務(銀行、社交媒體、購物,是的,還有 Microsoft 365)都新增了一種讓您的帳戶更安全的方式。 您可能會聽到它被稱為“兩步驟驗證”或“多重身份驗證”,但好的驗證都遵循相同的原則。 當您在新的裝置或應用程式 (例如網頁瀏覽器) 第一次登入帳戶時,您需要的不僅僅是使用者名稱和密碼。 您需要第二個驗證方法——我們稱之為第二個“因素”——來證明您是誰。

驗證因素是一種在您嘗試登入時確認身分識別的方式。 例如,密碼是一種因素,它是你知道的事情。 三種最常見的因素類型為:

  • 您知道的項目 - 例如密碼或記住的 PIN 碼。 
  • 您擁有的東西 - 例如智慧型手機或安全的 USB 金鑰。 
  • 您所是的事物 - 例如指紋或臉部辨識。 

多重要素驗證如何運作?

假設您要登入 Microsoft 帳戶或公司或學校帳戶,並輸入使用者名稱和密碼。 如果這就是您所需要的,那麼任何知道您的用戶名和密碼的人都可以在世界任何地方以您的身份登錄! 

但如果您啟用了多重身份驗證,事情就會變得更加有趣。 第一次登入裝置或應用程式時,您像往常一樣輸入使用者名稱和密碼,然後系統會提示您輸入第二個要素以驗證您的身分。  

2984712 2.4 4 驗證器

或許您正在使用 Microsoft Authenticator 應用程式做為您的第二個因素。 您在智能手機上打開該應用程序,它會顯示一個唯一的、動態創建的 6 位數字,您在網站中輸入該數字即可進入。 

Microsoft Authenticator 顯示經常變更的 6 位數驗證碼以驗證登入

不過,如果其他人嘗試以您的身分登入,他們就會輸入您的使用者名稱和密碼,當系統提示他們輸入第二個因素時,他們就卡住了! 除非他們有您的智能手機,否則他們無法輸入 6 位數號碼。 而 Microsoft Authenticator 中的 6 位數數字會每 30 秒變更一次,因此即使他們知道您昨天用來登入的號碼,他們仍會遭到鎖定。

注意

  • 取得免費的 Microsoft Authenticator 應用程式
  • Microsoft Authenticator 不僅可用於您的 Microsoft 帳戶以及公司或學校帳戶,也可以用來保護您的 Facebook、Twitter、Google、Amazon 和許多其他類型的帳戶。 它在 iOS 或 Android 上是免費的。 在這裡深入了解並取得。

必須了解的重要事項

您不需要經常執行第二個步驟。 有些人擔心多重要素驗證會非常不方便,但通常只有在您第一次登入應用程式或裝置時,或是在您變更密碼後第一次登入時才會使用。 之後,您只需要您的主要因素,通常是密碼,就像您現在一樣。 

額外的安全性來自於試圖闖入您帳戶的人可能沒有使用您的設備,因此他們需要具備第二個因素才能進入。 

多重要素驗證不僅適用於公司或學校。 從您的銀行到您的個人電子郵件,再到您的社交媒體帳戶,幾乎所有在線服務都支持添加第二個身份驗證步驟,您應該進入這些服務的帳戶設置並將其打開。 

密碼外洩是壞人取得您的資料、身分或金錢的最常見方式之一。 使用多因素身份驗證是讓他們更難做到的最簡單方法之一。 

另請參閱

王國的鑰匙 - 保護您的裝置和帳戶

建立及使用強式密碼

需要更多協助嗎?

無法登入?

如果您無法登入您的 Microsoft 帳戶,大部分的問題都可以由我們的登入助手工具找出。

連絡客戶支援

如需技術支援,請前往 [連絡 Microsoft 支援服務],輸入您的問題,然後選取 [取得協助]。 如果仍需要協助,請選取 [連絡支援服務] 以前往最佳支援選項。

重要

為了保護您的帳戶及其內容,我們的支援代理程式無法傳送密碼重設連結或存取及變更帳戶詳細資料。