你的銀行、郵箱和手機賬戶，是通向你的錢的鑰匙。一個強密碼是好的開始，但密碼會洩露、會被重複使用，也會被猜到。多一重驗證，就能讓被盜的密碼變成死路。
選哪一種第二重驗證？
| 方式 | 原理 | 強度 | 注意事項 |
|---|---|---|---|
| 簡訊驗證碼 | 驗證碼傳送到你的手機號 | 基礎 | 號碼被別人接管時，驗證碼可能被截獲 |
| 驗證器應用 | 驗證碼在手機上離線生成 | 強 | 換手機時要小心遷移 |
| 安全金鑰 | 插入或輕觸的一個小裝置 | 很強 | 要準備一把備用的 |
| 通行金鑰 | 由裝置證明你是誰，不用輸入密碼 | 很強 | 需要服務支援並同步裝置 |
五步設定好
先從郵箱和銀行開始
它們能解鎖其他一切。開啟各自提供的最強選項。
選驗證器應用或通行金鑰
有選擇時，優先用它們而不是簡訊驗證碼。
儲存恢復碼
列印出來，或存進密碼管理器，不要存在同一個郵箱裡。
登記第二臺裝置
備用手機或安全金鑰，能讓丟手機只是麻煩，而不是危機。
使用密碼管理器
為每個賬戶生成長而唯一的密碼，這樣一處洩露不會蔓延。
好習慣
- 有通行金鑰或驗證器就用
- 每個服務使用唯一而且很長的密碼
- 把恢復碼離線儲存
要避免的習慣
- 多個服務重複使用同一個密碼
- 把驗證碼告訴任何人，包括自稱是銀行的來電者
- 批准一個並非你發起的登入提示
常見的錯誤
把恢復碼存在同一個賬戶裡。 賬戶丟了，恢復碼也就丟了。
出於習慣批准提示。 只批准你自己發起的登入。
只把一臺裝置當作唯一因素。 登記第二臺裝置或安全金鑰。
今天就做
給郵箱和主要銀行開啟第二重驗證。
把恢復碼儲存線上下。
替換所有你重複使用過的密碼。
一旦設定好，第二重驗證每次登入只多花幾秒鐘。這個小小的習慣，是你能給賬戶增加的最有效的保護之一。
常見問題
手機丟了怎麼辦？
使用你儲存的恢復碼、另一臺已登記的裝置，或賬戶的找回流程。這也是為什麼要在出事之前先設定好備用方式。
通行金鑰已經可以取代密碼了嗎？
支援它的服務和手機越來越多，有的地方它比密碼更方便也更安全。只有在服務還不提供通行金鑰時，才保留密碼。
資料來源
本文依據以下頁面撰寫，並已在 2026年10月5日逐條核對。各計劃和規則會變化，做決定之前請查看服務商目前的條款。
本文為一般性資訊，不構成金融、法律或旅行建議。請以你自己的卡片條款和服務商目前的規則為準。