使用驗證器應用程式

手機上的驗證器應用程式每 30 秒顯示一個新的 6 位數驗證碼。輸入密碼後，你輸入這個驗證碼，證明這次登入是你本人。它與其他方式如何配合，見登入安全。

開始之前

• 在手機上安裝一個驗證器應用程式。Google Authenticator、Microsoft Authenticator 和 1Password 都可以。
• 不需要任何權限。當貴公司可以使用兩步驗證時，兩步驗證部分位於 我的資料 的 登入與安全 頁面。如果貴公司將其設為 關閉，便沒有 開啟 按鈕。
• 驗證器應用程式和電郵驗證碼只能二選一，不能同時使用。

操作步驟

1. 打開你的選單，選擇 我的資料，然後選擇 登入與安全，找到 兩步驗證。
2. 在 兩步驗證 旁，選擇 開啟。開啟兩步驗證 對話框顯示三個步驟：確認是你本人、掃描並輸入驗證碼 和 儲存恢復碼。
3. 選擇 繼續。如果 easySales 要求，請在確認是你本人中輸入密碼並選擇 確認。
4. 打開驗證器應用程式，加入帳戶並掃描二維碼。如果無法掃描，請選擇 無法掃描？請輸入此密鑰 下的 複製，把密鑰貼上到應用程式中。
5. 在 應用程式中的驗證碼 中輸入應用程式顯示的 6 位數驗證碼。輸入第六位數字後，easySales 會立即檢查；你亦可以選擇 確認。
6. 在 儲存恢復碼 步驟，選擇 複製 或 下載 .txt，把十個恢復碼存放在安全的地方，剔選 我已儲存這些恢復碼，然後選擇 完成。參閱使用恢復碼。

之後會發生甚麼

頁面在 驗證器應用程式 旁顯示 已開啟、你開啟的日期，以及 恢復碼：尚餘 10 / 10 個。easySales 會發電郵通知你兩步驗證已開啟。由下一次在未受信任的裝置上登入起，easySales 會在你輸入密碼後要求輸入 驗證碼。

登入時，打開應用程式，找到 easySales 項目，輸入顯示的驗證碼。每個驗證碼只能用一次，每 30 秒更換；如果驗證碼快要更換，請等下一個。

換新手機

請在清除或交還舊手機之前轉移應用程式。

• 如果貴公司不要求兩步驗證： 選擇 關閉，輸入密碼和舊手機上的驗證碼，然後再次選擇 開啟，用新手機掃描。你會得到一組新的恢復碼。關閉 亦會刪除你的通行密鑰和受信任的裝置；如果你有通行密鑰，對話框會提示這一點。
• 如果貴公司要求兩步驗證： 沒有 關閉 按鈕。你可以使用驗證器應用程式本身的轉移功能，把 easySales 項目轉移到新手機；或者，如果你有通行密鑰，在 通行密鑰 卡片上選擇 刪除驗證器應用程式，然後在 兩步驗證 下選擇 開啟，用新手機掃描。你的通行密鑰會保留，並會得到一組新的恢復碼。在清除舊手機之前，請確認新手機上的驗證碼可用。
• 如果舊手機已經不在了： 用通行密鑰或恢復碼登入。有通行密鑰時，按上一點繼續。沒有通行密鑰時，用密碼和一個恢復碼關閉兩步驗證，再重新開啟；如果貴公司要求兩步驗證，請貴公司的管理員重設你的兩步驗證——參閱恢復登入。

需要注意的規則

• 驗證碼取決於手機的時鐘。 如果驗證碼被拒絕，提示 驗證碼不正確，請把手機時間設為自動。
• 驗證碼步驟的有效時間為五分鐘。 逾時後請重新登入。
• 輸錯五次驗證碼 會將驗證碼輸入鎖定一分鐘，之後每多輸錯一次，等候時間加倍，最長 15 分鐘；訊息會告訴你需要等候幾分鐘。發生這種情況時，easySales 會向你發電郵，每天最多一次。
• 關閉 每次都要求輸入密碼和驗證碼。貴公司要求兩步驗證期間，不提供此操作。關閉後你仍保持登入。

為甚麼這樣設計

驗證碼證明手機在你手上。 驗證器應用程式和 easySales 共用一條只顯示過一次的密鑰，也就是那個二維碼。有人知道你的密碼卻沒有你的手機，便無法產生驗證碼，你的客戶紀錄對他們依然是關上的。

驗證碼只有 30 秒，而且只能用一次。 被人在背後偷看到、或在假冒網頁上被截取的驗證碼，轉眼便失效，即使在這 30 秒內也不能再用第二次。

輸錯驗證碼只會減慢，不會把你拒諸門外。 由第五次輸錯起，每輸錯一次，等候時間便更長，最長 15 分鐘，這樣程式便無法把一百萬個 6 位數逐一試遍。偶爾輸錯幾次最多只耽誤你一分鐘；一旦開始等候，easySales 便會發電郵給你，陌生人的嘗試不會無人察覺。

關閉需要兩樣秘密。 關閉 要求輸入密碼和驗證碼，否則在你的電腦上碰到已登入工作階段的人，一按便能取消你的保護。

更有效率的做法

• 讓驗證碼自動提交。 輸入或貼上第六位數字後會立即檢查，不需要再選擇 驗證。請先剔選 30 天內在此裝置上不再詢問，再輸入最後一位。參閱登入。
• 在自己的電腦上略過驗證碼。 受信任的裝置在 30 天內只要求輸入密碼。參閱登入安全。
• 在應用程式以外再加入通行密鑰。 通行密鑰用指紋或面容登入，換手機時亦不再需要 關閉。參閱設定通行密鑰。

例子

Ahmad 按日展開的換手機過程，是安全例子中的例子 A。

早上 9 時驗證碼被拒絕。 Daniel Lim 輸入應用程式中的驗證碼，看到 驗證碼不正確。請檢查手機時間，或改用恢復碼。 他的手機時間是手動設定的，慢了兩分鐘。easySales 接受當前驗證碼前後各 30 秒內的驗證碼，兩分鐘偏差太大。他把手機時間設為自動，等下一個驗證碼，便通過了。

連續輸錯五次驗證碼。 Priya 連續五次輸錯驗證碼。第五次輸錯後，驗證碼輸入被鎖定 1 分鐘。如果她繼續輸錯，第六次會鎖定 2 分鐘，第七次 4 分鐘，第八次 8 分鐘，第九次 15 分鐘，這是最長的等候（1 × 2 × 2 × 2 = 8；再加倍是 16，上限為 15）。當天 easySales 會向她發一封電郵，告知有人輸錯了太多次驗證碼。

常見問題

• easySales 可以用哪些驗證器應用程式？ 任何能掃描二維碼、產生 6 位數驗證碼的應用程式，例如 Google Authenticator、Microsoft Authenticator 或 1Password。
• 為甚麼我的驗證器驗證碼用不到？ 手機時間不準、輸入時驗證碼剛好更換，或這個驗證碼已經用過。請把手機時間設為自動，並使用下一個驗證碼。
• 如何把驗證器應用程式轉移到新手機？ 使用驗證器應用程式本身的轉移功能，或者關閉兩步驗證後用新手機重新開啟。參閱上面的 換新手機。
• 驗證器應用程式需要流動數據或上網嗎？ 不需要。驗證碼在手機上本機產生，沒有訊號或 Wi-Fi 也能用。
• 每次登入都要輸入驗證碼嗎？ 在受信任的裝置上不用：剔選 30 天內在此裝置上不再詢問 即可。貴公司亦可能設為 每次登入。
• 如何關閉兩步驗證？ 在 登入與安全 上選擇 關閉，輸入密碼和驗證碼。貴公司要求兩步驗證期間不提供此操作。

相關內容

• 登入安全
• 使用恢復碼
• 設定通行密鑰
• 恢復登入