在 Facebook 保護自己的帳號 – 帳號保全篇

加強 Facebook 帳號安全性

最後更新時間: 2018/2/26

Facebook (在台灣俗稱「臉書」,通常簡稱為 FB) 是目前非常流行的網路社交服務之一,在台灣地區應是一家獨大的地位。現代人平常除了透過電子郵件以及手機聯絡 (越來越少人打市話了) 之外,透過 FB 這種網路社交服務保持彼此之間的動態更新,在人際網路間所佔的比重也越來越重。有人的地方就有江湖,既然 FB 上這麼多形形色色的人,你在現實生活上有機會遇到的狗屁倒灶事,一樣會在 FB 上遇到,而其中大家最討厭的,應該就是 FB 帳號被盜用或是被詐騙集團將自己的名字標記在一堆假貨的照片裡。

其實這一切都是可以防範的,只要你肯花個分鐘變更一下你 FB 帳號設定,你的 FB 帳號等於直接練上金鐘罩十二關,在提昇了安全性的同時,也一起保護了你的 FB 好友。

申請 Facebook 帳號超簡單

申請 Facebook 帳號非常簡單,而且一申請完馬上就是登入 FB 的使用狀態。阿力獅先讓大家看看如何申請 FB 帳號。

  1. 在申請 Facebook 帳號之前,建議先看看 Facebook 使用條款,假如你認為有任何會傷害你個人隱私或不妥當的條款,請不要申請帳號,因為一旦完成帳號申請就表示你個人完全接受這些使用條款
  2. 連線至 Facebook 網站,依照畫面提示填寫註冊表單上的所有項目,填寫完畢後按一下 [免費註冊] 就完成了。
    申請 Facebook 帳號

    • 這個註冊表單中每個欄位都是「必填」欄位,每個欄位都要填。
    • 密碼要慎選,建議密碼長度要夠,而且英文大小寫與 FB 允許的特殊字元混用。
    • 假如按了 [免費註冊] 後 Facebook 系統提示因為姓名不合規定而無法讓你註冊,請自行聯絡 FB,尤其那是你的真名的時候!阿力獅無法為你解決這種問題。
    • 請不要使用所謂的「免洗」電子郵件註冊 FB 帳號,並不是不能註冊,而是當你長期使用這個帳號後,已註冊的電子郵件地址是帳號發生問題時的備援解決方案之一。當你使用了免洗電子郵件註冊之後又忘了改,帳號發生問題時會提高解決問題的難度。阿力獅建議你使用一個你有實際使用的電子郵件信箱進行註冊,當然填寫電子郵件地址時也千萬不要填錯。
    • 你無法使用相同的電子郵件地址註冊多個 FB 帳號。
    • 免洗電子郵件是一種只存活一小段時間就無法使用的電子郵件信箱,也是一種網路服務,常被使用者用來註冊一些無關緊要的帳號。例如某論壇的帖子要註冊使用者才可閱讀內容,而某位未註冊的人只想看這帖子,也無意長期待在此論壇,就會有人使用這種所謂的免洗電子郵件進行註冊。
    • 不想以電子郵件地址註冊的人可以改用手機號碼註冊,不過你無法使用已註冊過 FB 帳號的手機號碼再註冊一個新帳號。
    • 帳號註冊成功後,電子郵件地址與手機號碼都可以當做帳號登入。
    •  在你按下 [免費註冊] 並通過註冊資料審查後,馬上進入個人的時間軸頁面 (Timeline),等於 FB 在你註冊成功後直接為你登入,所以這次登入根本沒用到密碼。假如之後要登入 FB 密碼真的忘了,正確的電子郵件信箱是取得重設密碼的唯一途徑,所以前面才會提醒你千萬不要使用免洗電子郵件或是填錯電子郵件。
      要知道自己有沒有填錯電子郵件地址很簡單,因為此時你都還沒變更任何設定,所以 FB 預設會馬上寄送一些通知郵件到你註冊的信箱 (下圖中的「註冊確認信」應該都是第一封),假如你沒有收到信,大部分的原因都是你把電子郵件地址填錯了,請趕快進入 [設定] 頁面進行修改。
  3. 不要登出 FB,請馬上登入你註冊的電子郵件信箱 (以手機號碼註冊的人是收到驗證簡訊),確認收到註冊確認信後,請開啟這封郵件並按一下郵件中的 [確認你的帳號],之後在瀏覽器中依照 FB 系統提示完成帳號確認。
    Facebook 註冊確認郵件
    當需要輸入確認碼時,確認碼就在這封郵件中。你必須完成帳號驗證才能使用 FB 的完整功能,不要忘記完成帳號驗證唷。
    完成 Facebook 帳號驗證才能使用全部功能

完成 Facebook 註冊後,不要急著呼朋引伴,阿力獅建議你順便把自己的手機號碼新增到自己的個人檔案中 (使用手機號碼註冊的人請新增電子郵件地址),因為手機號碼是帳號出問題時的重要備援方式之一。

在個人檔案中新增手機號碼

你不必擔心在 FB 個人檔案中新增手機號碼之後,手機號碼會曝光。只要你照著阿力獅的教學一步步操作,手機號碼只有你自己看的到。請注意,有些 Facebook 的功能必須登記手機號碼並通過驗證才能使用,即使你在這階段不進行登記,要開啟特定功能時一樣會提示你進行手機號碼登記的。

  1. 登入 FB 後,按一下自己名字下方的 [編輯個人檔案] (在首頁左上方) 進入個人檔案頁面,預設會先停留在 [學歷與工作經驗] 頁面。
    按一下 [編輯個人檔案] 連結
  2. 按一下畫面左側的 [聯絡和基本資料],進入 [聯絡與資本資料] 設定頁面。
  3. 按一下 [新增手機號碼],確認國碼正確後 (台灣應出現 [台灣 (+886)]),請接著輸入手機號碼。
  4. 手機號碼輸入完畢後,按一下手機號碼欄位旁的圖示,開啟下拉式選單。
  5. 這個下拉式選單是設定誰能檢視這筆資料,請選取 [只限本人]。
  6. 檢視權限設定完畢後,按一下 [儲存變更]。
  7. 按一下手機號碼旁的 [確認],開始進行確認手機號碼的程序。
    在 Facebook 新增手機號碼的步驟
  8. 在 [確認手機號碼] 對話方塊中,確認手機號碼正確無誤後,按一下 [繼續],然後 FB 系統會傳送驗證碼簡訊至你設定的手機號碼。目前驗證手機號碼的方式只有傳送簡訊這一種方式。
  9. 在 [輸入你的確認碼] 對話方塊中,輸入簡訊中的驗證碼,然後按一下 [確認]。
    輸入 Facebook 驗證簡訊中的驗證碼
  10. 有可能會提示你再次輸入密碼,假如出現提示,請輸入密碼後按一下 [送出]。
  11. 在 [號碼已確認] 對話方塊中,按一下 [儲存設定]。
    • 不要啟用 [開啟簡訊通知] 功能,這是給非智慧型手機用的。一旦啟用這個功能,你的 Facebook 時間軸上有任何新訊息,都會寄送簡訊通知,而且電信商每個月會額外跟你收新台幣 30 元的費用,直到你取消這個功能為止。這個功能也稱為 [行動版],假如你之後想啟用這個功能,你可以在設定頁面進行設定。

關於手機號碼有一件事情你必須知道!無論你有多少個 Facebook 帳號,同一個手機號碼只能新增至一個臉書帳號內。假如你先將手機號碼新增至帳號 A 且通過驗證,之後你再將同一個手機號碼新增至帳號 B,通過驗證後原先在帳號 A 的同一個手機號碼會從帳號 A 的個人檔案中自動移除

此外,在個人檔案內登記個人手機號碼,即使你設定為只有你自己看的到,現實生活中知道你手機號碼的真人朋友還是可以在 Facebook 上透過這個號碼找到你 (好吧!銀行信用卡業務員也知道)。理由很簡單,因為現實生活中的真人朋友,很可能在 Facebook 上還不是你的 FB 朋友。除非你給他你的 Facebook 名稱 (甚至是自訂的 Facebook 網址),不然在 FB 上他幾乎沒方法在 FB 上找到你,這時透過你的手機號碼就是一個尋找你的好方法。反過來說,有些 FB 朋友是透過比較間接的方式跟你在 FB 上結交 (真實朋友的 FB 朋友跟你在 FB 上結為 FB 朋友),這種沒那麼熟而在 FB 上直接透過網路結交的朋友,他進入你的個人檔案也看不到你的手機號碼,因為你設定成只有你看的到。

在 [個人檔案] 內新增任何一筆資料,都可以在新增資料時同時設定「檢視權限」,也就是設定這筆資料誰能看的到。你可以新增更多資料到你的個人檔案中,但是在新增資料前,請你先考慮以下事項。

  • 我需不需要新增這筆資料,這筆資料要多詳細?
    • 以居住地資訊來說,資料可以考慮填寫,讓新舊朋友知道自己的居住城市不算太奇怪。但是需不需要填寫到詳細街道地址,就是你需要深思的地方。以阿力獅自己為例,我只填寫到我的居住城市與行政區。
  • 新增的資料,我需要誰看的到?
    • 一樣以居住地資訊來說,阿力獅因為並未填寫到詳細街道地址,也想讓臉書上的朋友可以知道我是哪裡人,所以阿力獅自己將居住地資訊設定為「臉書朋友都可以檢視」。這樣一來,只要是阿力獅的臉書朋友,就可以知道我是哪裡人。
    • 個人檔案裡的每一筆個人資料,都是可以個別設定檢視權限的,而且是在儲存資料前就可以先設定檢視權限才儲存資料的唷!下圖是常見的三種資料檢視權限代表圖示。
      Facebook 個人檔案資料檢視權限設定圖示

      • 只限本人: 圖示是一個上鎖的鎖頭,代表這筆資料只有你可以看的到,你的朋友無法檢視,更遑論其他跟你並未建立朋友關係的臉書使用者。正確的說,你的朋友在檢視你的個人檔案時根本不會發現你填過這筆資料。
      • 你的朋友: 圖示是兩個一前一後的人。將個人資料的檢視權限設定為 [你的朋友],只要與你是朋友關係的臉書使用者,就可以檢視這筆個人資料。舉例來說,假如你把手機號碼這筆個人資料的檢視權限設定為 [你的朋友],你的朋友就可以在你的個人檔案裡看到你的手機號碼。更重要的是,你的臉書朋友用的應用程式假如取得了他的臉書授權,這些應用程式也可以看到/蒐集這些資料。
        以上兩種資料檢視權限都不會讓「搜尋引擎」製作資料搜尋索引。
      • 公開: 圖示是一顆地球。這個個人資料檢視權限就跟它字面上的意義一樣,一旦將個人資料設定為 [公開],任何臉書使用者瀏覽你的臉書個人檔案時都會看到這筆檢視權限設定為 [公開] 的資料。
        此外,設定為 [公開] 的個人資料會被搜尋引擎製作索引。
  • 任何填寫在「個人檔案」內的資訊,只要設定為 [只限本人],搜尋引擎是搜尋不到的。但是要注意,只要是你填寫的資料,即使設定為 [只限本人],Facebook 系統還是知道的,只是不開放給其他人檢視而已,並且它可以透過這些個人資料進行一些資料運算,例如統計哪個地區有多少人,或是透過這些個人資料投放特定廣告給你。

除了手機號碼因為是帳號發生異常時的重要備援方式之外,你假如對 Facebook 的個人隱私保護有疑慮,請不要填寫更多的個人資訊。接下來請跟著阿力獅進行帳號相關的設定,尤其是關於個人隱私與帳號安全性的設定。

進入 Facebook 的設定頁面

在變更 Facebook 任何預設設定之前,阿力獅先讓大家知道進入 FB 設定頁面的方法。

方法很簡單,在你登入後的任何 Facebook 頁面的右上角都有一個鎖頭圖示 (Facebook 設定圖示),按一下鎖頭圖示旁的小三角形會出現下拉式選單,在下拉式選單上按一下 [設定] 就會進入 Facebook 的設定頁面。
進入 Facebook 設定頁面

預設進入的頁面是 [一般] 設定頁面,但是 [一般] 設定頁對帳號安全性影響不大,大多都是一些個人化設定。請注意畫面左側,每一個項目都是一個設定頁,[一般] 設定頁也在其中。
[設定] 頁的所有設定項目
其中對 Facebook 帳號隱私及安全影響最大的,就是 [帳號保安]、[隱私] 以及 [動態時報與標籤]。從這三個設定頁的名稱很明顯就可以看出來這些設定有多重要,但是許多使用者根本從來都沒有設定過,僅僅直接套用 FB 的預設設定。FB 的預設設定通常是讓相關功能最方便容易使用的設定,而且 FB 的預設設定在於權限的設定上是相對寬鬆的,對於不良居心的人而言,等於提供了一片可供鑽營的沃土。

沒關係,阿力獅沒辦法跟你談如何在 Facebook 上交友,但是對付這些不良居心的人還是有些辦法的。正所謂「防人之心不可無」,跟著阿力獅一起為自己的 FB 園地建立起堅強的防惡武力吧!

加強 Facebook 帳號的安全性

在進行 [帳號保安] 設定之前,請先安裝 Google Authenticator,這是許多網路服務都支援的兩步驟驗證程式。大部分的兩步驟驗證都使用同一種驗證協定,而 Google Authenticator 是針對這種驗證協定所推出的公用程式,這個驗證程式適用於絕大多數網路服務所提供的兩步驟驗證程序。

應用程式資訊
應用程式名稱Google Authenticator
應用程式性質免費應用程式
應用程式介面語言多國語言介面 (包含繁體中文),見面顯示的語言依裝置系統語言而定,無法切換
應用程式支援平台Android
iOS
BlackBerry
開發人員Google
掃描或點擊 QR 碼進行安裝Google Authenticator (Android)
Google Authenticator (iOS)

在 [帳號保安] 設定頁中開啟各個設定項目都是一樣的方式,只要按一下設定項目旁的 [編輯] 即可。請立刻進入 Facebook 的 [帳號保安] 設定頁進行以下設定,以策安全!依照 FB [帳號保安] 的預設設定,不論是誰,只要有你正確的帳號密碼,就可以進行登入。即使你的帳號有異常登入的現象發生 (例如有不同裝置在不同地點同時進行帳號登入),也不會給你任何通知,是不是很危險啊?

開啟登入通知

開啟「登入通知」是最基本的保護,但是 Facebook 卻預設為「未開啟」!這個功能是當有人 (包含你自己) 試圖從你不曾使用過的電腦 (瀏覽器) 或手機 (瀏覽器或 App) 登入 Facebook 時候馬上透過設定好的方式通知你。要啟用這個通知功能很簡單,直接進入 [登入通知] 設定,然後勾選 [電子郵件] 以及 [簡訊/推送通知],勾選完畢後按一下 [儲存變更]。
設定 [登入通知]

  • 以上兩個通知方式可以擇一勾選或兩個都選。勾選 [簡訊/推送通知] 的話,你必須登記一個通過 Facebook 驗證的手機號碼。
  • 你的裝置上 (個人電腦或智慧型裝置) 不論安裝多少個不同的瀏覽器,每使用一個不同的瀏覽器登入 FB,就視為一次未知的登入,直到每個瀏覽器都登入過一次並且每次都讓 FB 記錄。
  • 只要有未知的登入狀況發生,即使是你自己造成的,FB 系統都會按照你的設定方式傳送登入通知給你。
    Facebook 登入通知電子郵件
    一旦收到登入通知,先不要緊張,看清楚通知訊息裡的登入日期時間、地點、登入時使用的作業系統及瀏覽器,確認不是你自己的話 (例如人在台灣卻顯示在美國有人企圖登入),再依照實際情況採取對應步驟即可。

只要按照這篇文章按部就班的設定,阿力獅相信你沒什麼機會收到異常的登入通知,因為透過嚴謹的 Facebook 設定,其實你的 FB 帳戶可以很安全。

開啟登入許可 – Facebook 的兩步驟驗證

開啟「登入許可」可以讓你的 Facebook 登入程序中多一道保障,只要在使用未曾記錄的方式登入你的 Facebook 帳號 (例如在不同瀏覽器上第一次登入),就會提示登入者輸入驗證碼。
「登入許可」要求輸入驗證碼
驗證碼會由 Facebook 系統直接傳送至你個人檔案中登記的手機號碼,這代表了即使有人試圖使用你的 Facebook 帳密登入,他在沒有驗證碼的狀況下也無法成功登入,因為驗證碼只會在你的手機上出現。設定了「登入許可」還有一個好處,當你在手機上發現 FB 的驗證碼通知而你的確未曾有過全新登入,那就是有人試圖入侵你的 FB 帳號了!
要開啟「登入許可」只需要勾選 [要求 1 個安全密碼,讓我從未知的瀏覽器進入我的帳號],接下來在 [什麼是登入許可?] 對話方塊中按一下 [新手指南],再按一下 [繼續],接下來你會在五分鐘之內收到驗證碼簡訊。之後請輸入簡訊中的驗證碼,再按一次 [繼續],緊接著輸入你的 FB 密碼並按一下 [送出],就完成啟用「登入許可」的程序。

  • 在 [登入許可設定完成] 對話方塊中,你可以要求立即啟用此功能,否則預設是一星期後才會啟用。設定完畢後按一下 [關閉]。
  • 假如你在設定「登入許可」前尚未在這個 Facebook 帳號的個人檔案裡新增手機號碼並完成驗證,系統會提示你先完成手機號碼登記並需要完成號碼驗證。
  • 無論你有多少個 Facebook 帳號,同一個手機號碼僅能登記在其中一個帳號內。而且完成手機號碼登記並成功驗證為啟用「登入許可」的必要條件,所以這代表你在正常的情況下你只有一個 Facebook 帳號能啟用「登入許可」功能。除非你有跟你的 Facebook 帳號一樣多的手機號碼,不然是不可能每個帳號都啟用這個功能的。
  • 在你尚未設定「代碼產生器」之前,「登入許可」產生驗證碼的唯一方式是傳送簡訊,所以你必須在個人檔案中新增手機號碼並完成驗證。「代碼產生器」設定完畢後,這道安全驗證碼便由「代碼產生器」負責,但是手機上的 Facebook 應用程式會通知你要查看代碼產生器。
  • 是的!「登入許可」功能就是 Facebook 的兩步驟驗證,只是名稱不同而已。登入許可只有在新裝置或新瀏覽器上的第一次登入會要求,之後系統便會記得,不再額外要求第二步驟驗證,所以不要怕麻煩不啟用,帳號被盜不是再開個新帳號這麼簡單。
  • 請注意,假如你並未使用任何平台 (iOS 或 Android) 的智慧型裝置,還在使用普通手機,下面的「代碼產生器」功能請直接忽略,因為「代碼產生器」只有在智慧型裝置上才能使用。

開啟代碼產生器

「代碼產生器」負責產生「登入許可」(FB 對兩步驟驗證的稱呼) 所需要的驗證碼,也就是取代 Facebook 的驗證碼簡訊。並非 Facebook 想省簡訊傳送費,而是簡訊傳送驗證碼的確有不方便的地方。例如你去國外出差沒帶自己的筆電,在其他電腦上想登入 Facebook 卻因為換了國外 SIM 卡導致收不到 FB 驗證碼簡訊,在你還沒申請「應用程式密碼」前,基本上就無法登入了。設定「代碼產生器」只需要在智慧型裝置上安裝一個應用程式,即使沒有網路都可以使用,不會有額外費用產生 (在國外用台灣電信商的 SIM 卡收簡訊可能有額外費用產生)。由於大部分網路服務的兩步驟驗證都是遵循同一個協定,所以你可以用一個應用程式來統合並產生其他服務所需要的驗證碼,阿力獅向大家推薦 Google Authenticator,相信在看到這裡之前,大家都安裝好了,還沒安裝的請回到文章前面,阿力獅有提供各種安裝方式。當然,Facebook 的應用程式一樣也提供代碼產生器,但是 Facebook 應用程式內的代碼產生器僅供登入 Facebook 時使用,而且產生出來的代碼與 Google Authenticator 一模一樣,阿力獅會建議使用範圍比較廣的應用程式。以下步驟以 Android 版的 Google Authenticator 為主。

  1. 按一下 [代碼產生器] 裡的 [設定取得安全碼的另一種方式] (其實是按「設定」這兩個字所代表的連結),接下來會出現 [設定第三方應用程式以產生代碼] 對話方塊,它會顯示一個 QR 碼以及一組密鑰,接下來使用掃描 QR 碼的方式會讓設定過程會比較快。
    開始設定第三方應用程式以產生代碼
  2. 在手機上開啟 Google Authenticator 應用程式,按一下畫面左上角的 [設定] 圖示,接著在下拉式選單上按一下 [設定帳戶]。
  3. 在 [新增帳戶] 畫面中按一下 [掃描條碼] (智慧型手機上必須安裝先條碼掃描程式),然後對準瀏覽器畫面中的條碼進行掃描。條碼掃描成功後會自動出現 Facebook 驗證碼產生畫面。
    設定 Google Authenticator
    請注意,兩步驟驗證的驗證碼產生器所產生的驗證碼會根據時間變動而改變,每 30 秒變更一次驗證碼。這種驗證碼就是因為會隨著時間改變,所以安全性非常高。
  4. 驗證碼產生後,請立即在 [設定第三方應用程式以產生代碼] 對話方塊中輸入驗證碼,然後按一下 [確認] 完成設定。
    輸入驗證碼完成驗證

[代碼產生器] 設定完畢後,你就可以使用 Google Authenticator 產生 Facebook 驗證碼,不再需要 Facebook 傳送驗證碼簡訊給你。

Google Authenticator 無需網路即可運作並計算驗證碼,我們不必再擔心有無網路連線或是流量的問題。而且因為不再需要驗證碼簡訊,所以換手機號碼或是無法使用手機接收簡訊時都可以使用。最重要的是安全性大大提昇,因為驗證碼每 30 秒就會更新。

透過以上的設定,除非試圖入侵你 Facebook 帳號的人能同時取得你的 FB 帳號、密碼以及你的手機,否則他無法在未驗證的裝置上登入你的 Facebook 帳號。

只要開啟 Facebook 的「登入許可」(兩步驟驗證),配合智慧型裝置上的代碼產生器每隨機產生驗證碼,你的 Facebook 帳號就等於保護在銅牆鐵壁之中,除非是萬中選一的不世出絕世高手,不然要入侵你的 Facebook 帳號,簡直難如登天啊!

要是開啟 Facebook 的兩步驟驗證後,遇到不能使用智慧型裝置上的代碼產生器時,該怎麼辦呢?

「登入許可」啟用後手機壞了怎麼辦

在啟用 Facebook 的「登入許可」(兩步驟驗證) 後,不管你是接收驗證碼簡訊或是使用代碼產生器,只要是手機會是智慧型裝置一時不能使用又必須在新裝置上登入 Facebook 必然會遇到無法登入的狀況,因為你無法通過「登入許可」這個步驟所要求的驗證碼!要是真的遇到的時候,真的很淒涼….

當然不會這麼慘!事前有準備,好過事後求神拜佛查資料!

其實在你啟用「登入許可」之後,發生上述悲劇時 (手機不能用真的有點慘) 的備援方式就已經列在畫面上等著你申請了!字很小,很容易忽略,現在阿力獅就報給你知。

當然這必須是你還能正常登入時為將來突發狀況做準備,人要懂「未雨稠繆」啊!

  1. 請回到 [帳號保全] 設定頁,按一下 [登入許可] 旁的 [編輯]。
  2. 重點來了,按一下阿力獅用紅框框起來的 [取得代碼] 連結。
    取得 Facebook 登入許可代碼 (登入備用碼)
  3. 輸入 Facebook 密碼,然後按一下 [送出]。
  4. 想辦法把 [你的登入許可代碼] 對話方塊中的登入許可代碼記錄下來!列印出來或是寫在紙上都是不錯的辦法,有時候最原始的方法往往在數位時代是最後一把保命鑰匙。記錄完畢後,按一下 [關閉]。
    Facebook 的登入許可代碼
  5. 假如還沒記錄下來就關閉了,也沒關係,回到步驟 2 的畫面一樣按一下 [取得代碼]。因為你是處於申請過的狀態,會直接顯示 [你的登入許可代碼] 對話方塊給你看,不必再輸入密碼。

使用登入許可代碼的注意事項

  • 不管你是哪種原因無法在登入許可畫面輸入驗證碼,請退出應用程式或登入程序後,重新在登入畫面輸入帳號,然後以「登入許可代碼」取代密碼輸入,就可以跳過驗證「登入許可」的程序。
  • 因為使用登入許可代碼取代密碼輸入可以跳過驗證「登入許可」程序,所以請你千萬記住不要在你記錄「登入許可代碼」的媒體上 (管你是抄在紙上或是列印出來) 加註你的 Facebook 帳號。假如你記錄「登入許可代碼」的媒體上一併加註了你的 Facebook 帳號,一旦這個媒體掉了,就代表減到的人可以不經過你同意直接登入你的 Facebook 帳號。

那要是你把 FB 帳號跟登陸許可代碼記錄在一起,然後又掉了該怎麼辦?

首先祈禱沒人撿到,或是撿到的人是正人君子。廢話!當然不是這樣!最重要的是第一時間檢查你還能不能登入。假如還能登入的話,請繼續進行以下步驟。

  • 立刻進入 [帳號保安] 設定頁,然後進入 [登入許可] 設定。
  • 馬上按一下 [取得代碼],沒問題的話會直接出現 [你的登入許可代碼] 對話方塊。
  • 在 [你的登入許可代碼] 對話方塊最下方,按一下 [獲取新代碼]。
    獲取新的 Facebook 登入許可代碼
    新的登入許可代碼會取代舊的,這表示舊的代碼會在你申請新的代碼之後「立刻失效」!這也是阿力獅為何沒將示範圖片裡的登入許可代碼打上馬賽克的原因,因為圖片上的都是舊的代碼,已經失效了!

結語

阿力獅當然希望大家都能透過這篇文章的設定,來增強自己的 Facebook 帳號的安全性。這些設定的確能大幅提昇 Facebook 帳號的安全性,但是無論怎樣的保護,都有失效的時候!阿力獅希望大家能夠建立一種觀念,帳號安全並非透過嚴謹的設定就萬無一失,以開啟「登入許可」(兩步驟驗證) 為例,要入侵你的帳戶非得帳號、密碼、手機三者都取得,或是取得你的帳號以及登入許可代碼,的確已經保護的十分嚴密。

但是就跟前面說的一樣,假如這些東西你就是同時掉了,或是有人在知道你的帳密後,故意竊取你的手機呢?即使時間極短 (例如就上廁所這麼點時間),也一樣會將你的帳戶暴露在備入侵的風險之中。

是的!其實帳號安全性的最大漏洞在於人,也就是你自己。帳號安全性只有靠你,就跟你把上面的設定都設定過一樣,重點在於你自己要有心保護。

沒有心思保護帳號,在怎麼嚴謹的保護,也總有門戶大開的時候!

你家大門的鑰匙你會隨便亂丟嗎?你的身分證會隨便亂放嗎?

永遠記得「防人之心不可無」,現實生活中如此,社交網站也是如此,因為上面的每個一帳號,都是現實生活中的人。阿力獅希望大家都能建立帳號保護的安全意識,遠離被駭的風險。

分享這篇內容