文字與校稿
產生新密碼之後:保存、登入驗證與帳號復原怎麼安排?
換上一串新密碼只是開始。以搬家後整理常用帳號的情境,檢查密碼唯一性、保存位置、多因素驗證和備用復原方式。
一個帳號完成登入,再處理下一個
要整理一批帳號,我會採「完成一個,再換下一個」的做法。新密碼要對到正確帳號、保存好,再完成一次正常登入,才算這個帳號處理完。若同時換了手機門號,復原電話和驗證方式也得核對。一次改完所有帳號,卻不知道新密碼存在哪裡,反而可能把自己鎖在外面。
例如搬家後換了門號,想整理郵件、購物和社群帳號,可先列出它們彼此的依賴。電子郵件常用來收其他帳號的重設通知,優先確認郵件能登入、復原資訊可用,再處理其他服務。這是自擬情境,一般或共用的進度清單不用寫密碼。
如果網站不接受密碼中的字元,或新密碼無法登入,就回頭檢查產生、保存、修改與驗證這幾步,找出是哪一步出了問題。不要拿著好幾串未確認的新密碼來回嘗試。
每個帳號獨立產生,長度依服務選
依服務可接受的長度與字元,使用密碼產生器取得獨立結果。不要在同一串密碼後面加購物網站或社群名稱,就當作不同密碼。這種規律一旦被看出來,其他帳號也可能受影響。
長度怎麼選?先看服務接受什麼,再選夠長、隨機、這個帳號專用的一串。本站產生器可選8~128個字元,預設20個。這是工具範圍,不表示8個字元適合所有帳號,也不表示每個網站都接受128個。若服務不接受某種符號,我會調整設定後重新產生,再確認整串都能使用。
本文不展示可以拿去登入的範例密碼,也不建議使用教學中的任何公開字串。產生結果應留在自己可管理的流程中。若已貼到聊天、公開文件或截圖,就應視情況重新產生,不能只刪掉貼文便假設沒人看過。
- 密碼產生器依帳號所屬服務的要求選長度與字元。產生器只產生字串,不替帳號保存或設定復原。
保存正確網域與帳號,更新後再登入
用自己能妥善保護的方式保存新密碼,並記錄正確網域與帳號名稱。管理器方便保存每個帳號各自的密碼,但管理器本身也要保護好,知道它怎麼備份、同步和復原。
同一網站有私人和工作帳號時,我會多看一次管理器要更新哪一筆。它可能詢問更新既有項目,也可能新增另一筆,選錯就可能覆蓋另一個帳號的資料。存好後核對帳號與網址,比只認服務圖示可靠。圖示相同,還不能告訴你這串密碼屬於誰。
使用新密碼完成一次正常登入,再把這個帳號標成已完成。不要先把仍有效的復原方式或唯一備份刪掉。若登入不成功,查清楚是密碼、帳號、輸入限制還是服務的其他驗證,不要連續盲試。
換機換門號,先確認新驗證方式
服務若支援多因素驗證,可依可用選項設定,減少只憑密碼就能登入的風險。各種方式的保護範圍和復原流程不同,應看服務的正式說明。有通行金鑰或安全金鑰等選項時,也要理解如何在更換裝置後繼續使用。
換門號或手機時,舊驗證方式什麼時候停用?我會等新方式真的可用再停。手機若是唯一能接收驗證的裝置,遺失時可能連重設密碼都做不了。服務有備用代碼或第二種方式時,就在可信的環境設定並保存,別等需要復原才找。
收到突如其來的驗證提示,不要因為想讓通知消失就核准。自己沒有發起登入時,先從已知的官方入口檢查帳號,也不要把代碼交給來電或訊息中的陌生人。多因素驗證仍需要正確操作,並非絕對防入侵保證。
留下可用的復原方式與完成紀錄
核對復原信箱與電話是否仍由自己掌握,備用代碼是否保存在找得到且存取適當的位置。不要讓唯一復原資料只存在需要同一帳號才能開啟的地方,否則鎖在帳號外時也拿不到它。
備份放哪裡,要看你平常怎麼保管。選紙本,就放在能妥善保管的位置,避免隨手貼在裝置旁。選數位保存,就確認保護與備份方式。我比較在意的是兩件事:需要復原時拿得到,旁人又不能輕易取得。具體做法仍要配合自己的風險和使用習慣。
最後看服務是否能列出已登入裝置,移除自己不再使用或不認得的工作階段,依需要更新其他安全設定。密碼改完不代表所有舊登入都必然退出,要以該服務的實際行為確認。
整理紀錄可以只有帳號用途、修改日期、是否完成登入測試、復原資訊是否核對。這些狀態足以幫你追蹤進度,不需要在一般記事表格再複製一份完整密碼與備用代碼。
後續若發現密碼重複使用、收到可信的外洩通知或察覺異常登入,就從官方入口處理並檢查相關帳號。不要只把尾端數字加一,延續已知的字串模式。
參考來源
- Google:設定密碼與備援資訊核對避免重複密碼、保存與備援資訊;其他服務限制需個別確認。
- Google:兩步驟驗證Google 的驗證與備用選項;其他服務依各自正式說明設定。