> ## Documentation Index
> Fetch the complete documentation index at: https://docs.apiyi.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 如何保護賬號安全？為什麼建議繫結 2FA 和 Passkey？

> 給 API易 賬號加一道第二驗證：繫結 Passkey（指紋/面容）或 2FA（驗證器動態碼）。即使密碼不慎洩露，沒有第二因素也登不進。每位使用者都建議繫結，幾分鐘完成。

## 簡短回答

密碼之外，再給賬號加一道**第二驗證**，就是賬號安全最值得做的一件事：

* **Passkey（通行金鑰）**——用指紋、面容或裝置鎖屏密碼登入，私鑰只留在你的裝置裡；
* **2FA（兩步驗證）**——登入時除了密碼，還要輸入驗證器 App 裡每 30 秒重新整理的動態碼。

繫結後，**即使密碼被洩露，別人沒有你的裝置或動態碼也登不進你的賬號**。入口在 **個人中心 → `https://api.apiyi.com/account/profile`**，幾分鐘就能完成。

<Info>
  **每位使用者都值得綁。** 不分大號小號——賬號裡有餘額、有呼叫記錄、有你的 API Key，第二驗證是成本最低、收益最高的一道防線。推薦**優先綁 Passkey**，再加一個 **2FA** 作為備用。
</Info>

## 為什麼只有密碼不夠

很多人以為"我的密碼夠複雜就安全"，但密碼最常見的洩露場景，**都發生在你自己這一端，和密碼強弱無關**：

* **電腦中了資訊竊取木馬**：這類惡意軟體會把瀏覽器裡儲存的登入密碼整批偷走，你再強的密碼在它眼裡也是明文。
* **在別處用了同一套密碼**：別的網站被拖庫後，攻擊者會拿洩露的"使用者名稱+密碼"到處試，這叫撞庫。
* **釣魚**：仿冒的登入頁騙你把密碼輸進去。

這幾種情況下，密碼在到達我們之前就已經被別人拿到了。

<Note>
  需要說明的是：這**不是**我們這邊存在洩露。我們的資料庫裡**只儲存密碼的雜湊值、從不儲存明文**，即便資料庫被攻擊也拿不到你的原始密碼。但上面那幾種"在使用者裝置/瀏覽器一端"發生的洩露，單靠密碼本身無論如何都擋不住——**第二驗證是唯一能擋住"密碼已洩露"這種情況的手段**：攻擊者拿到密碼，也沒有你的 Passkey 裝置或動態碼。
</Note>

## 兩種第二驗證，怎麼選

<CardGroup cols={2}>
  <Card title="Passkey（優先推薦）" icon="fingerprint">
    指紋 / 面容 / 鎖屏密碼即可登入，不用記密碼。私鑰只在裝置本地，**天生防釣魚、防撞庫**。日常登入最順手。
  </Card>

  <Card title="2FA / 兩步驗證（建議加綁）" icon="shield-check">
    用 Google Authenticator、Microsoft Authenticator 等驗證器 App，登入時輸入每 30 秒重新整理的動態碼。換裝置、找回時是可靠的備用驗證。
  </Card>
</CardGroup>

**建議兩個都綁**：Passkey 負責日常快捷登入，2FA 在你換手機或臨時在別的裝置上登入時兜底。Passkey 的詳細說明見 [如何使用 Passkey 登入](/zh-Hant/faq/passkey-login)。

## 如何繫結

<Steps>
  <Step title="進入個人中心">
    登入後開啟 `https://api.apiyi.com/account/profile`，或從左側導航點選\*\*「個人中心」\*\*。
  </Step>

  <Step title="繫結 Passkey">
    滑到頁面底部的\*\*「賬戶選項」\*\*，點選 **「繫結 Passkey」**，按提示選擇儲存位置（iCloud 鑰匙串 / Google 密碼管理工具 / 本機瀏覽器），再用指紋、面容或鎖屏密碼確認即可。完整步驟見 [如何使用 Passkey 登入](/zh-Hant/faq/passkey-login)。
  </Step>

  <Step title="繫結 2FA">
    在個人中心頁面下方的 **「2FA」** 區域，用驗證器 App 掃描二維碼，再輸入 App 裡顯示的 6 位動態碼確認繫結。

    <Warning>
      **務必儲存備用碼（恢復碼）**。繫結 2FA 時系統會給出一組一次性備用碼——換手機、丟裝置、驗證器被誤刪時，它是你重新登入的唯一憑據，請抄下來或存進密碼管理器，不要只截圖留在同一臺手機上。
    </Warning>
  </Step>
</Steps>

<Tip>
  繫結是在**已登入狀態**下操作的，登入後即可直接繫結。它只是給賬號**增加**一種驗證方式，不影響你的餘額、令牌和呼叫記錄。
</Tip>

## 綁不上 / 換裝置怎麼辦

<AccordionGroup>
  <Accordion title="點了繫結卻提示失敗 / 綁不上？">
    先**退出賬號重新登入**，等待約一分鐘後再試即可繫結。若仍不行，換用最新版 Chrome / Edge / Safari，並確認裝置已設定鎖屏密碼或生物識別。
  </Accordion>

  <Accordion title="換了手機 / 驗證器被刪了怎麼辦？">
    用繫結時儲存的**備用碼**登入，進入個人中心重新繫結新的 2FA。沒有備用碼且無法登入時，請聯絡客服 `support@apiyi.com` 協助核驗身份後解綁。
  </Accordion>

  <Accordion title="Passkey 換裝置還能用嗎？">
    取決於儲存位置：存在 iCloud 鑰匙串或 Google 密碼管理工具裡的會跨裝置同步；只存在本機瀏覽器裡的不會同步，需在新裝置重新繫結。詳見 [如何使用 Passkey 登入](/zh-Hant/faq/passkey-login)。
  </Accordion>

  <Accordion title="綁了第二驗證，原來的密碼還能用嗎？">
    能。第二驗證是**新增**一層，不替代密碼登入。為保險起見，請繼續保管好密碼、保持註冊郵箱可收信，並儲存好 2FA 備用碼，至少留一種可用的找回方式。
  </Accordion>
</AccordionGroup>

<Note>
  **賬號登入安全 ≠ API Key 安全**，兩者是兩回事。2FA / Passkey 保護的是你**登入網站後臺**；程式呼叫用的 API Key 另有一套安全做法，見 [如何安全地管理 API Key](/zh-Hant/faq/key-security-management)。
</Note>

## 相關文件

* [如何使用 Passkey 登入？](/zh-Hant/faq/passkey-login)
* [如何安全地管理 API Key？](/zh-Hant/faq/key-security-management)
* [忘記密碼了怎麼辦？](/zh-Hant/faq/forgot-password)
* [API易 如何保障資料安全？](/zh-Hant/faq/data-security)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.