賬戶安全
檢視所有 篇文章HashKey Global Team
什麼是通行密鑰?
HashKey 現已支援通行密鑰(Passkey)用於二次驗證,為您帶來免驗證碼的快捷體驗,同時也為帳戶安全提供更強大的保障。
進一步了解通行密鑰,請參考 FIDO 聯盟官方網站:https://fidoalliance.org/fido2/
一、設定通行密鑰前的準備
您可以在下列裝置建立通行密鑰:
- 安裝 iOS 16.0.0 或 Android 7.0 及以上版本的行動裝置。
- 支援 FIDO2 協議的 USB 安全金鑰(也稱 U2F 金鑰),可像一般 USB 隨身碟一樣插入任何 USB 介面;亦可作為額外保護層,搭配 iOS 與 Android 智慧型手機使用。
注意:若 iOS 系統低於 16.0.0,或已刪除系統內建的【密碼(Passwords)】App,將無法建立通行密鑰。請升級至 iOS 16.0.0 以上,並透過 App Store 重新下載【密碼】App(需 iOS 18 以上才可安裝)。
二、如何為我的帳戶設定通行密鑰?
第 1 步:完成身份驗證
- 進入 HashKey 用戶中心,點擊【安全設定】→【通行密鑰】→【管理】→【新增通行密鑰】。
- 啟用通行密鑰需要先驗證身份,請使用既有的雙重驗證完成後,才能進行下一步。
第 2 步:完成通行密鑰建立
完成身份驗證後,請依頁面指引完成建立:
- 方式一:以目前裝置作為通行密鑰
點擊【繼續】,並在您的裝置上完成生物辨識或輸入密碼。
- 方式二:在其他行動裝置/平板上建立通行密鑰
點擊【其他選項】→選擇【iPhone、iPad 或 Android 裝置】;用另一台裝置掃描二維碼,並在該裝置上完成授權。
iOS:使用相同 Apple ID 的裝置可在不同裝置上使用先前建立的通行密鑰。
Android:通行密鑰依賴 Google 服務,需可存取 Google 才能使用。
- 方式三:以實體 USB 安全金鑰作為通行密鑰
選擇【其他選項】→【安全金鑰】;插入實體安全金鑰,並依螢幕提示操作。
第 3 步:查看詳情並登入
成功建立通行密鑰後,您可在通行密鑰頁面查看已新增的憑證。
下次登入時,您可選擇使用通行密鑰享受免驗證碼登入;在其他需要密鑰驗證的情境(例如提幣)也可快速驗證。
三、如何刪除通行密鑰?
進入 HashKey 用戶中心,點擊【安全設定】→【通行密鑰】→【管理】→【刪除】。
刪除通行密鑰需要先驗證身份,請使用既有的雙重驗證完成後再繼續。
四、通行密鑰無法使用如何處理?
在登入、提幣等過程中,若您的通行密鑰無法使用,
可於「通行密鑰驗證」彈窗點擊「通行密鑰無法使用?」,
改用當前已綁定的其他雙重驗證方式完成驗證。
HashKey Global Team
如何設置密碼才能讓我的賬戶更安全?
在設置您的帳戶密碼時,請注意以下4點信息,您的帳戶安全系數將大大提升:
密碼的長度至少8個字符,且須包含大小寫字母及數字;
不同的帳戶儘量使用不同的密碼,以免帳戶被盜後的關聯影響;
盡量不要使用個人重要信息或常見詞語作為密碼,請設置一個與您的個人信息無關的密碼;
定期更新密碼並且安全備份密碼,避免一個密碼使用過長時間,建議每90天更換一次密碼。
密碼更改途徑:登錄賬號 - [安全設置] - [高級設置] - 【登錄密碼】
HashKey Global Team
什麼是2FA,以及為什麼需要開啟2FA?
2FA 是 雙重身份驗證 的縮寫,是一種為您的線上帳戶提供額外安全層的措施。
當您啟用 2FA 時,除了需要密碼以外,還需要第二種身份驗證方式,通常是您
擁有的東西,比如生成唯一代碼的智能手機應用程式或實體裝置。
為什麼需要啟用 2FA:
-
增強安全性: 即使有人知道您的密碼,只有第二種身份驗證方式才能訪問您的帳戶。
-
防止黑客攻擊: 密碼可能會通過網路釣魚或數據洩露而被盜,但 2FA 為攻擊者增加了一個額外的障礙。
-
合規要求: 某些平台需要 2FA 以滿足監管或安全標準。
簡而言之,啟用 2FA 可以大大降低您的帳戶被未經授權訪問的風險。
HashKey Global Team
如何設置2FA?
1.點擊右上角【帳戶】選擇【安全設置】。
2.選擇手機驗證或谷歌驗證,點擊【設置】跳轉至對應的設置頁面。
2.1 手機驗證:分別輸入手機號、短信驗證碼、郵箱驗證碼,點擊【確認】綁定成功。
2.2 谷歌驗證:
下載谷歌驗證器APP。
在谷歌驗證器中添加密鑰並備份。
輸入郵箱驗證碼和谷歌驗證碼,點擊【綁定】綁定成功。
HashKey Global Team
如果2FA驗證丟失如何登錄賬戶?
如果您已經有谷歌密鑰,您可以重新安裝谷歌驗證APP,然後輸入密鑰即可。只有在您的賬戶中啟用谷歌驗證後,才能看到您的密鑰。我們強烈建議您備份該谷歌密鑰,以備將來恢復谷歌驗證時使用。
如果您忘記保存穀歌密鈅,您也不需要擔心,您可以聯繫我們在綫客服,或者寫郵件到support@global-cs.hashkey.com 我們會幚助您。