錢包與安全
什麼是雙重驗證（2FA）？
簡短解答
雙重驗證（2FA）登入時要第二道身分證明——通常輪替 6 位碼——所以光有被偷的密碼開不了你帳戶。加密貨幣、App 碼（驗證器 App 或通行金鑰）是標準；簡訊碼較弱、因為電話號碼能經 SIM 卡換卡攻擊被劫持。存任何東西前每個交易所帳戶開 2FA。
重點摘要
- 你知道的（密碼）加你有的（碼產生器或通行金鑰）——偷一個不夠。
- 加密貨幣最佳：驗證器 App（Google、Microsoft、Authy）或硬體安全鑰。最弱：簡訊文字碼。
- 簡訊易受 SIM 卡換卡、攻擊者把你號碼轉到他們 SIM 並收你碼。
- 存設定時給你的備份碼——沒它們丟手機可能把自己鎖在帳戶外。
為什麼密碼不夠了
密碼大量外洩——從你多年前用、從沒聽說的入侵的網站——而人重用它們。郵件帳戶那煩人；加密交易所那是整個餘額。2FA 關那洞：登入要密碼和來自某個實體你有的東西的限時碼。有密碼沒手機的攻擊者根本完不成登入。
標準驗證器 App 背後的數學簡單且經實戰：你手機與交易所在設定時共享一個祕密、且各從它每 30 秒產生同樣新 6 位碼。今天被偷或瞥到的碼明天無用——通常半分鐘內無用——而每窗口一百萬可能碼代表攔截本身進不了攻擊者。
你該用哪型？
強度降序：
- 硬體安全鑰（YubiKey 等）。抗釣魚——鑰密碼學驗證真網站、對相似網域根本不回應。若你在交易所持嚴肅資金、黃金標準。
- 驗證器 App。你手機產生的輪替 30 秒碼。實際預設：巨大安全獲益、小便利成本。帳戶註冊期間開——兩分鐘。
- 簡訊碼。比沒有好、但碼騎電話網、而電話號碼經 SIM 卡換卡被偷——攻擊者說服你電信業者在他們 SIM 啟用你號碼。數個高調加密損失正是這樣開始。
第一層與第三層的差距是「攻擊加密貨幣」與「攻擊你電話公司」的差距——而攻擊者每次挑較易目標。
人對 2FA 搞錯什麼？
兩個相反方向的錯誤。第一、因「我有強密碼」跳過——見上；密碼可能已在某人列表、而你永不曉得。第二、開了然後丟第二因子：手機丟、沒存備份碼、帳戶數週無法達。設 2FA 時服務顯示一次性備份碼——離線存、像助記詞一樣小心、因為它們恰一樣強。
一個行為規則收尾：把任何在同一可疑時刻要你密碼和當前 2FA 碼的登入頁當釣魚。真工作階段要碼驗證你；詐騙者要它驗證他們自己——而他們假頁跑的轉發攻擊、幾秒內把你碼對真網站燒掉。
新交易所帳戶的 2FA 設定清單
註冊五分鐘、之後永遠回本：
- 選驗證器 App、非簡訊、當選項出現。
- 用 App 掃 QR 碼——或快換手機就手動打設定鑰。
- 把備份碼寫紙、與助記詞同樣實體位置紀律。這些是帳戶備用鑰。
- 給自己發一次測試登入：登出、用密碼＋碼登回、確認流程在存任何東西前有效。
- 記祕密住哪。若你驗證器 App 同步到帳戶（Authy、Google 帳戶備份）、那帳戶密碼現在是你交易所安全一部分——相應保護、並知道怎麼在新手機恢復。
一個值得知道的邊界：2FA 保護帳戶、非錢包。自主保管錢包沒有登入可保護——它安全是助記詞與裝置。這就是為什麼交易所能恢復你存取、自主保管不能、以及為什麼兩模型需要不同紀律。
常見問題
SIM 卡換卡攻擊、確切是什麼？
我弄丟有驗證器 App 的手機會怎樣？
密碼長又獨特還需要 2FA 嗎？
什麼是通行金鑰？比驗證器 App 好嗎？
相關術語
本頁部分連結為聯盟行銷連結：我們可能從中獲得佣金，但不會增加你的任何費用。本內容僅供教育用途，不構成財務、投資或法律建議。 聯盟行銷揭露 · 免責聲明.
深入了解 雙重驗證（2FA）
我們深入探討這個術語的完整指南。
