TikTok 兩步驟驗證與裝置管理

開啟兩步驟驗證後，從新的或不明的裝置登入時，除了密碼還需要第二道驗證。這樣一來，外洩或被騙走的密碼單獨不足以盜走帳號。TikTok 也在同一個地方顯示帳號在哪些裝置上處於登入狀態，並可從遠端將其中任何一台裝置登出。

TikTok 的兩步驟驗證如何運作？

開啟兩步驟驗證時，TikTok 要求至少設定兩種驗證方式。登入時必須用其中一種證明是帳號擁有者本人在登入。在已知且驗證過的手機上，通常不會每次都要求驗證碼；第二道步驟主要在新裝置、新瀏覽器或從異常地點登入時出現。

• 簡訊：6 位數驗證碼會傳送到帳號綁定的電話號碼。簡單方便，但在國外、沒有訊號或換號碼後可能會出問題。
• 電子郵件：驗證碼會寄到帳號的電子郵件地址。只有電子郵件帳戶本身也受到良好保護時，才能真正發揮保護作用。
• 驗證器應用程式：例如 Google Authenticator 或 Microsoft Authenticator，每 30 秒產生一組新的驗證碼。沒有訊號也能使用，而且不像簡訊那樣可能被攔截。

開啟兩步驟驗證

1. 在 TikTok 應用程式中點按右下角的個人資料圖示，再點按右上角的選單圖示（三條橫線）。
2. 在設定和隱私選單中開啟「安全性與權限」（英文為 Security & permissions）。
3. 選擇「兩步驟驗證」，然後至少勾選兩種方式。選擇驗證器應用程式時，TikTok 會提供一組金鑰或 QR 碼，必須加入驗證器應用程式中。
4. 每種方式都必須用收到的驗證碼或驗證器應用程式中顯示的驗證碼完成驗證；過程中 TikTok 也可能要求輸入密碼。
5. 開啟後，最好趁舊裝置還在手邊，先登出並在另一台裝置上試著登入。

設定密碼金鑰

密碼金鑰是比密碼更安全的替代方式：登入時由手機的臉部辨識、指紋或螢幕鎖定密碼核准。它無法在假的登入頁面上被騙走，因為裝置只會把它用在真正的 TikTok 上。可以透過設定和隱私 → 帳號 → 密碼金鑰開始設定；必須解鎖手機來確認。密碼金鑰並非在所有國家／地區和裝置上都能使用，而且它不能取代可用的電話號碼和電子郵件地址，因為找回帳號時可能也需要它們。使用密碼金鑰登入：在手機、電腦和電視上登入 TikTok。

查看和移除已登入的裝置

安全性與權限中的「管理裝置」清單顯示帳號目前在哪裡處於登入狀態：手機、電腦瀏覽器或電視，以及裝置型號和最近的活動時間。

1. 在安全性與權限中開啟「管理裝置」。（部分說明版本把它放在「隱私」選單下。）
2. 查看清單。自己的舊手機、共用的電視或學校的電腦也常常留在這裡。
3. 點按不明或不再使用的裝置旁的移除按鈕（垃圾桶圖示），即可將該裝置登出；TikTok 會要求確認。
4. 如果是不明裝置，移除後應立即變更密碼，並開啟兩步驟驗證，否則入侵者可能會再次登入。

需要注意的跡象

• 收到沒有索取過的驗證碼：如果收到驗證碼，但自己並沒有嘗試登入，表示有人知道你的密碼。這時應變更密碼，驗證碼不能告訴任何人。
• 安全性通知：TikTok 可能會傳送從新裝置登入的通知。如果不是帳號擁有者本人登入，應檢查「管理裝置」清單。
• 聯絡資訊被變更：如果電話號碼或電子郵件地址被變更，處理順序請見：TikTok 帳號被盜：第一步該怎麼做。
• 索取驗證碼的訊息：TikTok 工作人員絕不會透過訊息索取驗證碼，即使看起來是熟人的帳號傳來的也一樣。詳情：TikTok 上常見的詐騙手法。