登入安全

登入要證明兩件事：你就是你所說的那個人，而且沒有其他人在使用你的密碼。easySales 提供了幾種證明方式。本頁說明每一種方式、它們如何配合，以及在各種情況下應該用哪一種。

整體結構

登入有兩種方式。

• 先輸入密碼，再完成第二步。 你輸入密碼。如果你已開啟兩步驗證，easySales 會再要求一項證明：驗證器應用程式中的驗證碼、傳送到你電郵的驗證碼，或你的通行密鑰。以上都無法使用時，可以用恢復碼作後備。
• 單獨使用通行密鑰。 選擇 使用通行密鑰登入，然後使用指紋、面孔或裝置 PIN。通行密鑰同時算作兩步，所以無需輸入密碼。

沒有開啟兩步驗證時，只憑密碼便可登入。

詞彙

• 密碼——你知道的東西。任何知道它的人都可以嘗試以你的身份登入，所以第二步很有幫助。
• 兩步驗證（常稱 2FA）——在密碼之後的第二項證明，來自只有你擁有的東西：你的手機、你的電郵信箱或儲存你通行密鑰的裝置。
• 驗證器應用程式——手機上的一個應用程式，每 30 秒顯示一個新的 6 位數驗證碼。
• 電郵驗證碼——easySales 傳送到你個人資料中電郵地址的 6 位數驗證碼。驗證器應用程式和電郵驗證碼只能二選一，不能同時使用。
• 恢復碼——開啟兩步驗證或加入第一個通行密鑰時你儲存的十個後備碼之一。每個只能使用一次。
• 受信任的裝置——你剔選了 30 天內在此裝置上不再詢問 的瀏覽器。它仍然要求輸入密碼，但會略過第二步。
• 通行密鑰——儲存在你的手機、電腦或密碼管理工具中的密鑰，用指紋、面孔或裝置 PIN 解鎖。它無法被輸入到冒充的網站，也無法在電話中被讀出來。

為甚麼有多種方式

每種方式應付不同的時刻。驗證器應用程式在沒有訊號時也能用。電郵驗證碼不需要另外安裝應用程式。通行密鑰最快，而且無法被網絡釣魚。恢復碼是為手機遺失的那一天準備的。除了驗證器應用程式或電郵驗證碼，再加入一個通行密鑰，這樣遺失其中一種也不會令你無法登入。

方式	登入	確認敏感操作	連接 AI 應用程式	忘記密碼	手機遺失
驗證器應用程式	是，在輸入密碼之後	是	是	透過電郵重設密碼後仍會要求	否——它在手機上
電郵驗證碼	是，在輸入密碼之後	是	是	透過電郵重設密碼後仍會要求	是，前提是你能在其他地方查看電郵
通行密鑰	是，可單獨使用或在輸入密碼之後	是	是	無需密碼便可登入；用電郵中的連結重設密碼	是，前提是通行密鑰已同步到你的新裝置
恢復碼	是，在其他方式都不可用時	是，並會用掉該恢復碼	是，並會用掉該恢復碼	透過電郵重設密碼後可代替第二步	是——這正是它的用途

「是」表示該方式在這種情況下可用，「否」表示不可用。每個恢復碼無論用在哪裏，都只能使用一次。橫向讀一行，便可看到一種方式能做甚麼。

我們不使用短訊驗證碼

easySales 從不透過短訊傳送登入驗證碼。有人可以哄騙流動電訊商，把一個電話號碼轉移到另一張 SIM 卡上，短訊亦可能被截取，所以短訊驗證碼的保護作用不及驗證器應用程式、電郵驗證碼或通行密鑰。而且每傳送一個驗證碼，短訊都要收費。請改用上面的其中一種方式。

密鑰和驗證碼

所有密鑰和驗證碼並列在一起。讀一行便可了解其中一項的全部情況。

密鑰或驗證碼	是甚麼	有效多久	可以有多少個	一次性？	變更時發電郵？
密碼	在電郵或用戶名稱之後輸入的內容	直至你更改它；管理員給你的臨時密碼在 72 小時內有效	一個	否	—
驗證器應用程式驗證碼	應用程式中顯示的 6 位數字	30 秒	每個帳戶一個應用程式	是	是：開啟、關閉或刪除驗證器應用程式時
電郵驗證碼	傳送到你個人資料中電郵地址的 6 位數字	10 分鐘，可嘗試 5 次；新驗證碼會取代之前的驗證碼	驗證器應用程式或電郵驗證碼二選一；每分鐘可取得一個新驗證碼，15 分鐘內最多 5 次	是	驗證碼本身就是電郵；確認新地址時，舊地址和新地址都會收到電郵
恢復碼	你儲存的一組碼中的一個	直至使用，或直至被新的一組取代	每組 10 個	是	是：產生新的一組時，或用一個恢復碼登入時
通行密鑰	你裝置上的指紋、面孔或螢幕鎖	直至你刪除它	最多 10 個	否	是：新增、刪除或疑似被複製時；重新命名時不發
受信任的裝置	略過第二步的瀏覽器	由剔選當日起計 30 天；使用它不會延長期限	每個瀏覽器一人	否	是：剔選該選項時
個人權杖	AI 工具用來以你的身份操作的密鑰	30、60 或 90 天，由你選擇	最多 10 個	否	—
AI 應用程式連接	你批准的 AI 應用程式	直至你中斷它，或應用程式要求你重新連接	最多 10 個	否	—
確認是你本人	最近完成的一次證明，只適用於此瀏覽器中的今次登入	15 分鐘	每次登入一個	否	—
日曆連結	日曆應用程式讀取的私人連結；參閱日曆	直至你停用它或建立新連結	一個	否	—

圖例：是 / 否 回答該欄的問題；— 表示 easySales 不會就此發送電郵。

哪些事件會令其失效

有些事件會替你結束某項密鑰或驗證碼。之後你需要重新設定。

密鑰或驗證碼	你更改密碼	透過電郵重設密碼	管理員重設你的密碼	管理員重設你的兩步驗證	你關閉兩步驗證
密碼	✓	✓	✓	—	—
驗證器應用程式	—	—	—	✓	✓
電郵驗證碼	—	—	—	✓	✓
恢復碼	—	—	—	✓	✓
通行密鑰	—	—	—	✓	✓
受信任的裝置	✓	✓	✓	✓	✓
個人權杖	✓	✓	✓	✓	—
AI 應用程式連接	✓	✓	✓	✓	—
日曆連結	✓	✓	✓	✓	—

圖例：✓ = 該事件會令其失效；— = 保持不變。

關閉兩步驗證不會令你登出；刪除最後一個通行密鑰亦會關閉兩步驗證，同樣不會令你登出。停用帳戶會令以上全部失效：沒有人能再登入該帳戶。開啟貴公司的兩步驗證要求，不會令任何現有的個人權杖或 AI 應用程式連接失效。登入電郵變更時，電郵驗證碼亦會暫停，直至你確認新地址——參閱使用電郵驗證碼。

需要注意

• 第二步總是在密碼之後要求，從不代替密碼——通行密鑰除外。
• 受信任的裝置從不略過密碼，而且只適用於一個人：同事在同一個瀏覽器上剔選該選項後，它對你便不再受信任。
• 有人輸入了你的密碼、之後又輸錯太多次驗證碼時，easySales 亦會向你發電郵（每天最多一次）；管理員重設你的兩步驗證時亦會發電郵。
• 貴公司可以把兩步驗證設為可選或必須；參閱公司安全設定，那裏亦有誰可以做甚麼的矩陣。

常見誤解

• 通行密鑰不是你儲存下來的密碼。 不需要輸入任何內容，而且它只在真正的 easySales 網站上有效。
• 恢復碼不是第二個密碼。 每個只能用一次，用來代替驗證碼或通行密鑰：登入時、確認是你本人時，或批准 AI 應用程式時。
• 忘記密碼不會關閉兩步驗證。 透過電郵重設密碼後，你仍然需要完成第二步。

在哪裏找到

屬於你個人的一切都在 我的資料 的 登入與安全 頁面：密碼、通行密鑰、兩步驗證 及其中的 受信任的裝置，以及你的 日曆訂閱。貴公司的規則在 系統設定 的 使用者與權限 下的 兩步驗證 部分，只有獲准的人才能更改。

為甚麼這樣設計

只有密碼不足以證明身分。 密碼會被重複使用、被猜中，亦會被輸入冒充的網站。第二步來自只有你持有的東西——你的手機、電郵信箱或通行密鑰——這樣即使密碼外洩，別人也打不開你的客戶、報價單和發票。

後備的登入方式讓你不會耽誤工作。 手機偏偏會在報價單要交的那天遺失。恢復碼、第二種方式和管理員重設，令遺失裝置只耽誤你幾分鐘，而不是令你失去存取權；亦不需要有人為了讓你登入而關閉安全設定。

第二步的更改都會通知你。 某種方式被開啟或關閉、通行密鑰被新增或刪除、恢復碼被重新產生或用於登入，或某部裝置被設為受信任時，easySales 都會發電郵給你。如果是你自己改的，刪除電郵便可；如果不是，你會立即知道，可以在其他事情發生之前通知管理員。

密碼一換，依附它的東西一併失效。 更改或重設密碼會令所有裝置登出，並結束受信任的裝置、個人權杖、AI 應用程式連接和你的日曆連結，所以知道舊密碼的人會失去舊密碼打開的一切。

更有效率的做法

• 用通行密鑰登入。 使用通行密鑰登入 輕觸一下便同時代替密碼和驗證碼；瀏覽器支援時，還可以直接從登入框的建議中選擇通行密鑰。參閱設定通行密鑰。
• 信任你每天使用的電腦。 在你自己的辦公室電腦上剔選 30 天內在此裝置上不再詢問，切勿在共用電腦上剔選。參閱登入。
• 在需要之前加入第二種方式。 在驗證器應用程式或電郵驗證碼以外再加入一個通行密鑰，遺失手機也不會無法登入。參閱恢復登入。
• 留意恢復碼的剩餘數量。 卡片顯示 恢復碼：尚餘 N / 10 個；剩下兩個或更少時便產生新的一組。參閱使用恢復碼。
• 移除不再使用的裝置。 登入與安全 頁面上的 受信任的裝置 列出每部裝置及其 到期 日期；移除 或 全部移除 會令它再次要求輸入驗證碼。參閱安全例子中的例子 E。

例子

六個按日展開的故事——換新手機、公司開啟必須要求、一個電郵用於兩間公司、管理員更改了電郵地址、客戶的電腦，以及員工離職——見安全例子。

按日數計算受信任的裝置。 Mei Tan 在 10 月 1 日於辦公室電腦上剔選了 30 天內在此裝置上不再詢問。該裝置受信任至 10 月 31 日（1 + 30）。10 月 20 日在那部電腦上登入，不會改變這個日期。10 月 31 日她再次輸入驗證碼，並可以再次剔選該選項。

哪些事件會令甚麼失效。 Daniel Lim 在 10 月 14 日更改了自己的密碼。這會令他在所有裝置上登出（包括他正在使用的那部），並令他的受信任的裝置、AI 工具的個人權杖和日曆連結失效。他的驗證器應用程式、恢復碼和通行密鑰保持不變，所以下次登入時，他照常輸入新密碼和驗證碼。

常見問題

• 兩步驗證和 2FA 是同一樣東西嗎？ 是。easySales 稱之為兩步驗證：先輸入密碼，再輸入驗證器應用程式或電郵中的驗證碼，或者使用通行密鑰。
• easySales 會用短訊傳送登入驗證碼嗎？ 不會。請使用驗證器應用程式、電郵驗證碼或通行密鑰。沒有智能手機時，參閱使用電郵驗證碼。
• 兩步驗證應該選哪種方式？ 通行密鑰最快；驗證器應用程式在沒有訊號時也能用；電郵驗證碼不需要另外安裝應用程式。建議在其他方式以外再加入一個通行密鑰。
• 驗證器應用程式和電郵驗證碼可以同時使用嗎？ 不可以，只能二選一。兩者都可以再配合通行密鑰。
• 為甚麼我收到 easySales 的安全電郵？ 你的登入安全有變：某種方式被開啟或關閉、通行密鑰被新增或刪除、恢復碼被使用或重新產生、某部裝置被設為受信任，或驗證碼輸錯次數過多。如果不是你本人操作，請更改密碼並通知管理員。
• 如何令我的電腦不再每次要求驗證碼？ 輸入驗證碼時剔選 30 天內在此裝置上不再詢問。如果貴公司選擇了 每次登入，每次登入都會要求驗證碼，亦不會信任任何裝置。
• 公司可以強制所有人使用兩步驗證嗎？ 可以，選擇 所有人必須使用 並設定寬限期。參閱公司安全設定。

相關內容

• 使用驗證器應用程式
• 設定通行密鑰
• 恢復登入
• 安全例子
• 登入