如何使用 TOTP 驗證器：更安全的雙重驗證登入指南

只有密碼很容易被重複使用、外洩或猜中。時間型一次性密碼（TOTP）會定時產生短代碼，在登入時增加第二道確認。本指南說明設定方法與實用的安全習慣。

TOTP 代碼的作用

啟用雙重驗證時，網站通常會顯示 QR code 或設定金鑰。驗證器 App 與網站以同一金鑰計算短時有效的代碼；輸入密碼後再輸入目前代碼。它不是密碼，也不應透過訊息或客服單分享。

小心完成設定

1. 登入服務，開啟安全或雙重驗證設定。
2. 若同時提供簡訊與驗證器 App，優先選擇驗證器。
3. 以信任的 App 掃描 QR code；設定金鑰只應輸入該 App。
4. 輸入第一組代碼確認綁定。
5. 將復原代碼存放在手機以外的位置。

測試整合時，可用 TOTP Generator 了解六位數格式。密碼本身也應用 Password Generator 建立唯一值；啟用 TOTP 後仍不能重複使用密碼。

保護復原途徑

手機遺失或更換時，復原代碼是後備方案。可存於密碼管理器、加密檔案或受保護的離線位置。不要把唯一副本與驗證器放在同一個筆記 App。若 App 支援加密備份或第二台信任裝置，請先了解還原流程。

避免常見錯誤

不要拍攝 QR code、把設定金鑰寄給自己，或代替別人確認代碼。裝置應自動校時；明顯的時鐘誤差會令有效代碼失敗。懷疑帳戶受損後，移除舊裝置並重新產生復原代碼。

結論

TOTP 只多一個小步驟，卻能明顯提升帳戶安全。使用唯一密碼、加入驗證器，並以保護重要憑證的標準保護復原代碼。