如何安全使用身份驗證應用 App ?

發佈於 2023年5月12日更新於 2024年12月3日閱讀時長 2 分鐘95

身份驗證應用具備雲端同步功能,可能會對使用身份驗證器的用戶帶來安全隱患,增加您賬戶密碼和私鑰的安全風險。若您使用了身份驗證應用進行安全驗證,我們強烈建議您關閉“雲同步”功能,或使用跨設備安裝身份驗證應用。

一、什麼是雲同步功能及潛在風險?

身份驗證應用(Authenticator)一般都存在雲同步功能,所謂雲同步功能即爲,如果您的第三方賬戶(例如Google 賬戶,Microsoft 帳戶)在其他設備上登錄了,便可以在其他設備上查看到您的第三方賬戶下的身份驗證應用(Authenticator)中的驗證碼。

如果開啓了雲同步後,一旦您使用的身份驗證應用(Authenticator)的第三方賬戶(例如Google 賬戶,Microsoft 帳戶)丟失後,您的身份驗證應用(Authenticator)中的驗證碼也會被黑客獲取到,存在風險。

因此我們建議您在使用身份驗證應用(Authenticator)時,關閉或者不使用雲同步功能。

二、如何關閉雲同步功能?

以谷歌身份驗證器和微軟身份驗證器爲例,

1)Google Authenticator:iOS與Android一致

您可以點擊右上角的頭像,檢查您的Google Authenticator是否登陸了Google賬戶:

如果未登錄 Google 賬戶,此時的雲端同步功能是自動關閉狀態,您不用再進行操作。

如果登錄了 Google 賬戶,雲端同步功能是自動開啓狀態,您需要登出您的 Google 賬戶。

打開谷歌驗證器Google Authenticator,點擊右上角個人頭像 —【不登錄賬號,直接使用"Authenticator"】—【繼續】,即可關閉谷歌驗證器的“雲端同步”功能。

安全使用身份验证应用010203

2)Microsoft Authenticator:

Microsoft Authenticator 默認雲端同步功能是自動關閉狀態,因此您只需要注意,在使用時,不要在設置中開啓雲端同步功能即可

iOS:

打開 Microsoft Authenticator ,點擊【設置,滑動【iCloud 備份】功能按鈕至關閉狀態。

如何安全使用身份验证应用4
如何安全使用身份验证应用5

Android:

打開 Microsoft Authenticator ,點擊右上角更多按鈕,選擇【設置,滑動雲備份功能按鈕至關閉狀態。

如何安全使用身份验证应用6
如何安全使用身份验证应用7

三、跨設備安裝身份驗證應用(Authenticator)

另外,平臺推薦您使用跨設備安裝身份驗證應用。

所謂跨設備安裝身份驗證應用,是指您在一臺沒有安裝歐易 App 的設備上,下載使用身份驗證應用(Authenticator)。如果您在安裝了歐易 App 的同一臺設備上下載使用身份驗證應用(Authenticator),一旦您的設備丟失,可能面臨安全驗證信息丟失的風險。