[教學]透過 Authy 實現兩步驗證，提高所有帳號安全性

已經有越來越多網站都發生資料庫被駭，造成大量帳密留出，因此各大科技龍頭像是 Apple、Google 、微軟、FaceBook 也都開始推出兩步驟驗證機制（或雙重驗證），當然蘋果也早已經替 Apple ID 提供雙重認證（Two-Factor Authentication，簡稱 2FA），能夠提供多一層安全保護，但是在其他像是 FB 或是網站要如何啟用多一道雙重認證機制呢？也許大家會想到 Google Authenticator ，不過不推薦使用那款，反而比較推薦 Authy 會更方便。

 

相信許多用戶想到要改密碼就頭痛，也沒辦法用頭腦記下各個網站的密碼，又怕自己的帳號與密碼被盜用，這時候就可以借助 Authy 兩部驗證工具所產生的驗證碼來加入第二道安全性。

為什麼不使用 Google Authenticator  ？最主要是因為 Google Authenticator 無法透過雲端方式儲存，導致 App 刪除或手機重灌就會造成全部設定過的雙重認證資料都要重來，甚至還有些網站會因為你無法輸入雙驗證產生的金鑰，就導致無法讓取消 Google Authenticator ，因此瘋先生就要來推薦另一款比起 Google Authenticator 更好用的 Authy 讓大家一起了解學習。

其實現在不少網站或平台都已經加入「兩步驟驗證機制」功能，有的是直接透過行動電話取得簡訊驗證碼，但這種方式其實是有缺點，如果在一個收訊不好的地方，會導致簡訊收不到，甚至還可能要支付額外簡訊費用，因此瘋先生推薦另外一種免費又安全的驗證機制，直接利用 Authy 工具來產生驗證碼，如此一來，就算駭客取得了帳號和密碼，也沒辦法獲取第二道驗證碼金鑰，導致無法順利登入系統。

 

簡訊驗證不在安全

NIST研究發現到SMS是相當古老的協議，很容易存在安全問題，簡訊相當容易遭到攔截。

過外最大的社交新聞網站 Reddit 就坦承駭客在6月期間入侵了內部員工登入雲端及原始碼代管服務供應商的憑證，取得了2007年資料庫備份，更是發現到駭客攻擊管道是攔截員工簡訊，相同等於破解登入系統的雙因素驗證機制（Two Factor Authentication，2FA），因此 Reddit 也推薦用戶趕緊啟用驗證器所產生的驗證機制相對會更安全。

 

Authy 運作原理

Authy 認證幾採用一次性密碼（TOTP）加密算法，運作原理是當用戶進行「兩步驟驗證機制」時，會同時產生一組種子密鑰，此密鑰會直接透過掃描 QR Code 方式透過加密方式傳遞到存在 Authy 上 ，如此一來 Authy 就會存有該種子密鑰，而且Authy 是利用 TOTOP 的加密算法結合種子密鑰每過30秒就會產生一組認證碼，由於認證都是屬於一次性、不可猜測、生命週期短，能替帳號增強安全性。

Authy 支援Facebook、Yahoo、Gmail、Amazon、Twitter、Dropbox、Evernote、Github、Instagram、Teamviewer、Reddit、WordPress、Paypal等。

 

Authy

官方網站：https://www.authy.com

下載位置： iOS 版本 ｜ Android 版 ｜ 電腦版

Authy 註冊與啟用雙驗證教學

建議如果有網站有「兩步驟驗證機制」功能，就建議立即開啟，在底下這篇教學，教大家如何透過 臉書（FaceBook） 搭配 Authy 啟用雙驗證，其他系統也都是類似做法。

步驟 1

本次教學使用 iOS 版本來當範例，Android 版本操作方法也是相同。首先開啟 Authy App 後，會要求先輸入電話號碼進行註冊並且收簡訊驗證。忘記提醒如果是台灣，+Code 要選擇+886，其他國家用戶就選擇自己國家的國碼，後面就直接輸入手機號碼，如098xxxxxxx 。

 

步驟 2

完成後，點擊「＋」，會要求輸入備份密碼，這功能最主要是提供後續App重裝或是設備重刷時，裝回 App 就必須輸入這組「備份密碼」才能將資料回復，可以算是一道安全防護機制。

 

步驟 3

以上設定完成後，接下來打開 FaceBook 網頁，點擊右上角「往下箭頭」>「設定」。

 

步驟 4

左側選單選擇「帳號安全和登入」。

 

步驟 5

雙重驗證區塊下方會看見「使用雙重驗證」，點擊右側「編輯」。

 

步驟 6

點選「立即開始」。

 

步驟 6

此時會有兩種雙重驗證方法，直接選右側「驗證應用程式」，點「下一步」繼續。

 

步驟 7

此時畫面會跳出雙重驗證 QR Code 和代碼。

 

步驟 8

回到 App 上面，點擊「Scan QR Code」透過 Authy App 相機掃描。

 

步驟 9

會顯示 FaceBook 帳號 ID ，點擊「Done」繼續，就會看見驗證器所產生的6位數驗證碼。

 

步驟 10

將驗證碼輸入至網頁上，輸入完畢點選「下一步」即可。

 

步驟 11

如此一來， FaceBook 雙重驗證就設定完成，如果不想每次都入都要求輸入，可將 1周無需使用代碼登入開啟，點擊「完成」即可。

其他網站像是Google（透過Google Authenticator設定頁面）、Gmail 、Reddit等也都是同樣方法，可以找一下帳號內的設定，看是否有能夠開啟雙重驗證機制，通常都可以使用 Authy 來啟用雙重驗證。

 

Authy 移除雙重驗證帳號

如果想要移除某個網站的雙重驗證，必須先到網站上停用雙重驗證，再到 App 內移除。

1. 點選「Settings」
2. 切換至「Accounts」
3. 往左滑要移除的網站
4. 點擊「Delete」，等待48小時候就會自動刪除。

 

Authy 增強安全性設定

為了提高 Authy 建議也到「My Account」頁面上，點擊「Security」將「App protection」、「Face ID Protection」、「Protect Entire App」三個開關全部打開。

 

Authy 移除重裝驗證還在嗎？

Authy是直接綁定電話號碼，當Authy App移除重裝後，打開 Authy 輸入電話號碼就會跳出要求輸入還原備份密碼，輸入完成後就會將所有的驗證還原回來，光是這點功能就比 Google Authenticator 還好用。

 

Authy 值得推薦理由

• 能夠相容有加入 Google Authenticator 驗證的網站
• 支援雲端同步和備份（備份資料都採用加密方式）
• 每個驗證碼都會在30秒後自動產生，提高安全度
• 支援 Chrome App 版本，透過電腦也可以使用
• Authy 也可透過 App 設定密碼鎖或 Face ID/Touch ID ，防止設備遺失後會導致流出

如喜歡這篇文章教學的話，後續也想了解更多 Apple 資訊、 iPhone 、Mac 隱藏 3C 技巧，歡迎追蹤 瘋先生 FB 粉絲團、Telegram、MeWe、Instagram以及 訂閱YouTube頻道，將會有更多非常實用的技巧教學分享給大家。