設定通行密鑰

通行密鑰讓你用指紋、面孔或裝置 PIN 登入，而不必輸入驗證碼。它由你的手機、電腦或密碼管理工具保管，而且只在真正的 easySales 網站上有效，所以無法被網絡釣魚。它與其他方式如何配合，見登入安全。

開始之前

• 一部設有指紋識別、面孔解鎖或螢幕鎖的手機或電腦，或一個可以儲存通行密鑰的密碼管理工具。如果卡片顯示 此瀏覽器無法建立通行密鑰。，請換另一個瀏覽器或裝置。
• 不需要任何權限。無論兩步驗證是否開啟，你都可以新增通行密鑰。如果貴公司把兩步驗證設為 關閉，卡片會提示管理員不允許新增通行密鑰；你已有的通行密鑰仍可繼續使用。
• 決定通行密鑰存放在哪裏。同步的通行密鑰——例如存放在 Apple iCloud 鑰匙圈或 Google 密碼管理工具中——會在你用同一帳戶登入新手機時隨你轉到新手機。只存放在一部裝置上的通行密鑰，會隨該裝置一起失去。

操作步驟

1. 打開你的選單，選擇 我的資料，然後選擇 登入與安全，找到 通行密鑰 卡片。
2. 選擇 新增通行密鑰。如有要求，完成確認是你本人。
3. 在 新增通行密鑰 對話框中，輸入一個你認得出的 名稱，例如 工作手提電腦。名稱可以不填；留空時，easySales 會以你的裝置和瀏覽器為通行密鑰命名。
4. 選擇 繼續，按裝置的提示操作：觸摸指紋識別器、望向鏡頭或輸入 PIN。
5. 如果這是你第一種確認身分的方式，請儲存顯示的十個恢復碼，剔選 我已儲存這些恢復碼，然後選擇 完成——參閱使用恢復碼。

日後要重新命名某個通行密鑰，請選擇它旁邊的 重新命名，修改 名稱 並選擇 儲存。要刪除某個通行密鑰，請選擇 刪除 並確認；對話框會提醒你同時從裝置的通行密鑰清單中刪除它。如果刪除的是你最後一種確認身分的方式，開啟的會是 刪除你最後一個通行密鑰？，它會要求輸入密碼，最後選擇 刪除並關閉。

之後會發生甚麼

通行密鑰會顯示在清單中，包括名稱、已同步 或 僅限此裝置、新增時間 和 上次使用；清單下方顯示 N / 10 個通行密鑰。easySales 會發電郵通知你已新增通行密鑰。從現在起，你可以用兩種方式使用它：

• 單獨使用： 在登入頁面選擇 使用通行密鑰登入 並解鎖。無需密碼，亦無需驗證碼。
• 作為第二步： 用密碼登入，選擇 改用通行密鑰，然後選擇 使用通行密鑰。使用通行密鑰後，不會提供 30 天內在此裝置上不再詢問。

如果你還在使用驗證器應用程式或電郵驗證碼，卡片會提供 刪除驗證器應用程式 或 刪除電郵驗證碼：刪除後，兩步驗證仍然開啟，使用你的通行密鑰和恢復碼。

需要注意的規則

規則	說明
每個帳戶的通行密鑰數目	最多 10 個
發給你的電郵	新增、刪除或疑似被複製時發送；重新命名時不發
你的密碼	保留；你無法刪除它
在沒有驗證器應用程式或電郵驗證碼時刪除最後一個通行密鑰	關閉兩步驗證：須輸入密碼，並用該通行密鑰或一個恢復碼確認；貴公司要求兩步驗證期間會被拒絕
關閉兩步驗證	刪除所有通行密鑰
管理員重設你的兩步驗證	刪除所有通行密鑰

• 一個電郵用於多間公司： 每間公司的帳戶都有各自的通行密鑰，各自最多 10 個。你的裝置會把每個通行密鑰列為你的電郵、一個圓點和大寫的公司 授權代碼，例如 [email protected] · LIMCO。請選擇你要登入的那間公司的通行密鑰。
• 通行密鑰旁顯示 已拒絕，表示它可能已被複製，所以 easySales 不再接受它。請刪除它並新增另一個。
• 收到意料之外的電郵——通行密鑰被新增、刪除或疑似被複製——表示可能有人掌握了你的登入資料。請更改密碼並通知管理員。
• 出售、送出或遺失裝置時，請刪除該裝置的通行密鑰。

為甚麼這樣設計

通行密鑰無法輸入到錯誤的網站。 你的裝置只會在真正的 easySales 網站上提供它，所以冒充的登入頁面或假扮客服的來電都拿不到任何東西。這堵住了企業帳戶被盜用最常見的途徑。

easySales 保存的任何東西都不能用來登入。 通行密鑰的私密部分存放在你的裝置上，easySales 只保存公開部分，它可以核對簽署，卻無法產生簽署。你的指紋或面孔從不離開你的裝置。

被複製的通行密鑰會被拒絕，而不是被信任。 某個通行密鑰看來像被複製過時，easySales 會把它標記為 已拒絕 並發電郵給你。你損失的只是一個通行密鑰，副本依然打不開你的帳戶。

你的密碼仍然保留。 通行密鑰是加在密碼旁邊，而不是取代密碼，所以你仍然可以在沒有通行密鑰的裝置上登入；刪除最後一個通行密鑰時，亦是用密碼來確認這確實是你的意思。

更有效率的做法

• 直接從登入框選擇通行密鑰。 瀏覽器支援時，點選 電郵／用戶名稱 輸入框，建議清單中便會列出你的通行密鑰；選一個並解鎖便可。參閱登入。
• 選擇同步的通行密鑰。 存放在手機密碼管理工具中的通行密鑰會自動轉到你的下一部手機，在 easySales 中毋須重新設定。參閱安全例子中的例子 A。
• 用同一個動作確認是你本人。 在 確認是你本人 對話框中，使用通行密鑰 比輸入驗證碼更快。參閱確認是你本人。
• 按裝置為每個通行密鑰命名。 工作手提電腦、手機 這類名稱，能讓你在裝置遺失時知道應刪除哪一個；重新命名 不會發電郵，亦不要求任何確認。參閱確認是你本人。
• 在第二部裝置上也保留一個。 每個帳戶最多 10 個通行密鑰，遺失手機也不會無法登入。參閱恢復登入。

例子

Sarah Goh 在兩間公司使用通行密鑰的情況，是安全例子中的例子 C。

手提電腦遺留在的士上。 Mei Tan 有兩個通行密鑰：工作手提電腦（僅限此裝置）和 手機（已同步）；卡片顯示 2 / 10 個通行密鑰。星期五晚上她遺失了手提電腦。她在手機上選擇 使用通行密鑰登入，打開 登入與安全，選擇 工作手提電腦 旁的 刪除 並確認。一分鐘前用通行密鑰登入已算作確認是她本人，所以不會再要求任何確認。卡片現在顯示 1 / 10 個通行密鑰，並有一封電郵確認已刪除。

由通行密鑰改用驗證器應用程式。 Daniel Lim 只使用通行密鑰，想改用驗證器應用程式。他先在 兩步驗證 下選擇 開啟，設定好應用程式。然後才刪除通行密鑰：它已不是他最後一種確認身分的方式，所以兩步驗證保持開啟，亦不會出現 刪除你最後一個通行密鑰？。

常見問題

• 甚麼是通行密鑰？ 存放在你的手機、電腦或密碼管理工具中的登入密鑰，用指紋、面孔或裝置 PIN 解鎖。不需要輸入任何內容，亦不需要記住任何東西。
• 通行密鑰比密碼更安全嗎？ 是。它只在真正的 easySales 網站上有效，所以無法被網絡釣魚；easySales 保存的任何內容都不能用來以你的身分登入。
• 我的通行密鑰可以在另一部電腦上用嗎？ 同步的通行密鑰在登入同一密碼管理工具帳戶的每部裝置上都可以用。否則，請在每部裝置上各新增一個，最多 10 個。
• 通行密鑰會取代我的密碼嗎？ 不會。你的密碼會保留，而且無法刪除；通行密鑰是額外、更快的登入方式。
• 為甚麼我無法新增通行密鑰？ 你的瀏覽器可能不支援通行密鑰，貴公司可能把兩步驗證設為 關閉，或者你已經有 10 個。通行密鑰 卡片會顯示原因或數目。
• 通行密鑰旁顯示「已拒絕」是甚麼意思？ easySales 認為該通行密鑰可能已被複製，不再接受它。請刪除它並新增另一個；如果這不在你的意料之中，請更改密碼。
• 出售或遺失有通行密鑰的裝置時應該怎樣做？ 在另一部裝置上，從 登入與安全 刪除該通行密鑰。如果完全無法登入，參閱恢復登入。

相關內容

• 登入安全
• 確認是你本人
• 恢復登入
• 安全例子