跳轉到主要內容

​
雙因素認證

雙因素認證(2FA)為您的帳號提供額外的安全保護層。啟用後,登入時除了密碼外,還需要輸入驗證器產生的一次性驗證碼。

​
支援的驗證方式

​
TOTP(時間型一次性密碼)

使用驗證器應用程式產生 6 位數驗證碼。 支援的驗證器應用程式:
  • Google Authenticator
  • Microsoft Authenticator
  • Authy
  • 1Password
  • 其他支援 TOTP 的應用程式

​
啟用 2FA

​
前置條件

  • 已登入 Qaptly 帳號
  • 已安裝驗證器應用程式(如 Google Authenticator)

​
設定步驟

  1. 進入安全設定
    • 點擊右上角的使用者選單
    • 選擇「Settings」或導航至 /settings
    • 選擇「Security」分頁
  2. 啟用 TOTP
    • 找到「Two-Factor Authentication」區塊
    • 點擊「Enable TOTP」按鈕
  3. 掃描 QR Code
    • 系統會顯示 QR Code 和密鑰
    • 開啟驗證器應用程式
    • 選擇「新增帳號」或「掃描 QR Code」
    • 掃描畫面上的 QR Code
  4. 手動輸入(備用方式)
    • 若無法掃描 QR Code
    • 點擊「Show Manual Entry」
    • 在驗證器中選擇「手動輸入密鑰」
    • 輸入顯示的密鑰
  5. 驗證設定
    • 在驗證器中查看產生的 6 位數驗證碼
    • 在 Qaptly 的驗證欄位輸入該驗證碼
    • 點擊「Verify」確認
  6. 保存救援碼
    • 設定成功後會顯示救援碼(Recovery Codes)
    • 務必將救援碼保存在安全的地方
    • 點擊「Download」下載救援碼
    • 每個救援碼只能使用一次

​
使用 2FA 登入

啟用 2FA 後,登入流程如下:
  1. 輸入帳號和密碼
  2. 點擊「Sign In」
  3. 系統彈出 2FA 驗證對話框
  4. 開啟驗證器應用程式
  5. 輸入顯示的 6 位數驗證碼
  6. 點擊「Verify」完成登入
快速輸入技巧:
  • 驗證碼欄位支援自動跳格
  • 可直接貼上完整 6 位數驗證碼
  • 輸入完成後會自動提交

​
使用救援碼

若無法存取驗證器(如手機遺失),可使用救援碼登入:
  1. 在 2FA 驗證對話框中
  2. 點擊「Use Recovery Code」
  3. 輸入一組救援碼
  4. 點擊「Verify」
重要:每個救援碼只能使用一次。使用後該碼即失效。

​
重新產生救援碼

若救援碼用完或遺失:
  1. 登入帳號(需使用驗證器或剩餘的救援碼)
  2. 進入「Settings」>「Security」
  3. 在 2FA 區塊點擊「Regenerate Recovery Codes」
  4. 輸入目前的驗證碼確認身份
  5. 下載並保存新的救援碼
  6. 舊的救援碼將全部失效

​
停用 2FA

如需停用 2FA:
  1. 進入「Settings」>「Security」
  2. 在 2FA 區塊點擊「Disable TOTP」
  3. 輸入驗證碼確認
  4. 2FA 即被停用
安全提醒:停用 2FA 會降低帳號安全性,建議保持啟用。

​
常見問題

​
Q: 驗證碼一直顯示錯誤?

A:
  • 確認手機時間與網路時間同步
  • TOTP 依賴時間產生驗證碼,時間偏差會導致驗證失敗
  • 可在手機設定中開啟「自動設定時間」

​
Q: 換手機後如何轉移 2FA?

A:
  1. 在舊手機上匯出驗證器帳號(部分應用程式支援)
  2. 或:先停用 2FA,換機後重新啟用
  3. 或:使用救援碼登入後重新設定

​
Q: 救援碼全部用完了怎麼辦?

A:
  • 若還能使用驗證器登入,可重新產生救援碼
  • 若完全無法登入,請聯繫系統管理員協助

​
Q: 可以在多台設備上設定同一個 2FA 嗎?

A:
  • 可以,在設定時用多台設備同時掃描 QR Code
  • 或將密鑰手動加入其他設備的驗證器

​
安全建議

  1. 保護好救援碼 - 存放在安全的地方,如密碼管理器
  2. 不要截圖 QR Code - 避免將設定資訊存在不安全的地方
  3. 定期備份 - 確保有方法在設備遺失時能夠登入
  4. 使用可信賴的驗證器 - 選擇知名且持續維護的應用程式

​
相關功能