# 兩步驟驗證是什麼？為什麼比密碼更重要 > 再強的密碼，只要遇上一次資料外洩就可能形同虛設。這篇文章用五分鐘，帶你搞懂「兩步驟驗證」到底在防什麼、要怎麼開，還有最實際的問題——手機不見了或換新手機時該怎麼辦。 *帳號安全 · 更新於 2026.07.03 · 約 3 分鐘閱讀* --- ![cat, lock, password, animal, enter password, login, pet, security, keys](https://ethome.cc/wp-content/uploads/2026/07/7573258-1024x512.png) 再強的密碼，只要遇上一次[資料外洩](https://ethome.cc/glossary/%e8%b3%87%e6%96%99%e5%a4%96%e6%b4%a9/)就可能形同虛設。這篇文章用五分鐘，帶你搞懂「[兩步驟驗證](https://ethome.cc/glossary/%e5%85%a9%e6%ad%a5%e9%a9%9f%e9%a9%97%e8%ad%89/)」到底在防什麼、要怎麼開，還有最實際的問題——手機不見了或換新手機時該怎麼辦。 ## 兩步驟驗證在防什麼？怎麼運作？ 平常登入帳號，只要輸入帳號密碼就能進去——這代表只要密碼被別人知道（不管是被猜到、還是從外洩資料庫裡撈到），對方就能直接登入你的帳號。兩步驟驗證，顧名思義，就是在密碼之外，再加一道只有你能提供的驗證。就算密碼外洩，對方少了這一步還是進不去。 **名詞小教室：**你可能會看到「兩步驟驗證」「兩階段驗證」「多重驗證（MFA）」這幾種說法，其實講的是同一件事。另外，「驗證碼」是每次登入當下產生、用一次就失效的動態密碼；後面會提到的「備份碼」是完全不同的東西，是留著應急用的，兩者別搞混。 ## 三種常見方式，安全性差在哪 - **簡訊驗證碼：**最普遍，幾乎所有服務都支援，設定也最簡單，但相對來說安全性較低（原因見下方提醒）。 - **驗證 App（如 Google Authenticator、Authy）：**手機不用連網也能產生驗證碼，安全性比簡訊高一截，是目前建議的預設選擇。 - **實體安全金鑰（如 YubiKey）：**要插上或感應實體裝置才能登入，防護力最高，但要額外花錢購買，比較適合特別重要的帳號。之後會有專文介紹實體金鑰跟 Passkey（免密碼登入）怎麼選，這裡先知道「有更進階的選項」就好。 **常見誤區：**簡訊驗證碼不是不能用，但它有個弱點——如果有人用你的個資成功到電信門市申請「補辦 SIM 卡」，你的手機號碼就可能被轉移到別人的手機上，驗證簡訊也會跟著跑到對方那裡。這種手法叫「SIM 卡劫持」，能用 App 就盡量別只依賴簡訊。另外，備份碼千萬別存在跟密碼同一個地方（例如同一份雲端文件、同一張截圖），這等於把鎖跟鑰匙放在一起，一邊外洩、兩道防線一起破功。 ## 3 步驟開始設定 - 打開該服務的「帳戶設定」或「安全性」頁面，找「兩步驟驗證」「兩階段驗證」或「Two-Factor Authentication」等字樣。 - 開啟功能後，優先選擇「驗證 App」作為驗證方式；若該服務只支援簡訊，先用簡訊也比完全沒開好。 - 系統通常會給你一組備份碼，把它存進[密碼管理器](https://ethome.cc/glossary/%e5%af%86%e7%a2%bc%e7%ae%a1%e7%90%86%e5%99%a8/)，或寫下來放在安全的地方，接著登出、重新登入一次，確認整個流程真的能順利完成。 ## 手機不見了、要換新手機怎麼辦 兩步驟驗證最讓人卡關的時刻，通常不是設定當下，而是「手機突然不在身邊」的那一刻。如果驗證 App 裡的資料弄丟了，又找不到當初存的備份碼，很可能會被鎖在自己的帳號外面，要走一段麻煩的身份驗證流程才能救回來。 所以在換新手機前，記得先把驗證 App 的資料轉移過去（大部分驗證 App 都有內建的備份或轉移功能），或至少確認手邊還留著一份備份碼。如果真的兩者都遺失，也不用慌，到該服務的官方說明頁面，通常會有「遺失驗證裝置」的救援流程，只是會比正常登入多花一些時間。 ## 自我檢查 - 電子郵件帳號已經開啟兩步驟驗證 - 網路銀行或常用的金融 App 已經開啟 - 最常用的社群帳號已經開啟 - 備份碼已經存好，而且放在跟密碼「不同」的地方 - 優先使用驗證 App，而不是只靠簡訊 密碼會外洩，這件事幾乎是遲早的問題；兩步驟驗證就是在那個時刻，幫你多爭取一道防線。找個十分鐘，先把信箱、網路銀行、常用社群這三個帳號設定好，就已經比大多數人安全一大步。如果你不確定自己的帳號現況、或想針對個人狀況討論怎麼設定最安全，也歡迎**一對一諮詢**，我們可以一起檢查。 --- 來源：[兩步驟驗證是什麼？為什麼比密碼更重要](https://ethome.cc/2fa/) ethome.cc — 生活化的資安科普