demoshop

Windows Live ID 其實就是讀者之前申請的 MSN 帳號，也同時是你的 Hot Mail 和 Outlook.com 帳號，因為現在微軟的許多服務也漸漸的走向 SaaS 的概念（軟體即服務）所以 Windows Live ID 的安全就開始重要的起來，終於就在今天微軟開始支援了所謂的「兩步驟驗證」。

兩步驟驗證這在許多雲端服務中都可以見到，如Gmail、Dropbox、GW2 等，兩步驟驗證的好處是系統不單單只認帳號密碼，還會綁一個其他的服務或實體裝置，讓駭客偷到帳號密碼時，因為沒有同時偷到你另一個服務的帳號密碼，或是沒有你指定的實體裝置而導致登入失敗，利用虛擬綁實體的方式達到更高等級的資安，本篇文章就是介紹如何開啟 Windows Live ID 兩步驟驗證的教學文。

首先進入https://login.live.com/ 並且輸入您的密碼，或是在任何一個微軟服務下點自己的名字選擇「帳戶設定」

---

進入 Microsoft 帳戶網頁後點選「概觀」→「安全性資訊」→「設定兩步驟驗證」

---

系統會說明「兩步驟驗證」是做什麼的，請按「下一頁」

---

如果您有連結其他帳戶，這裡會先要求取消連結，請把相關聯的帳戶全部取消掉，再次點選「概觀」→「安全性資訊」→「設定兩步驟驗證」

---

首先要決定第一個收到驗證碼的方式，本範例使用手機

手機號碼不需要加 886 和 0 ，假設您的手機為 0912345678 那您輸入 912345678 即可。

---

系統發出簡訊至指定手機，請在收到簡訊後將驗證碼輸入。

---

備份總是不嫌多......本範例使用 Gmail 當作第二個收驗證碼的媒介

---

收到信以後把驗證碼輸入

---

這時候就完整的開啟了「兩步驟驗證」

---

如果您有智慧型手機的話建議再次點選「概觀」→「安全性資訊」選擇「驗證器應用程式」

---

您就可以使用手機APP取得兩步驟驗證的驗證碼，如果你是使用 Windows Phone 可以下載「驗證器」

如果讀者是使用 iOS 或是 Android 的手機原本在用的驗證器也是可以正常運作的，不過用的是Windows Phone 建議你還是下載「驗證器」整個QR拍照和流暢度會有很明顯的提升。

---

安全和方便永遠是互斥的，建議各位朋友不要因為貪圖方便而讓自己的帳號暴露在危險之中，建議立即啟用兩步驟驗證維護帳號的安全。

 

在本篇文章寫完不到12小時候我看到有網友錄製了一個影片教學，而在影片的教學最後提到，如果開啟了兩步驟驗證後無法登入某些應用程式時，可以把兩步驟驗證關閉，這是非常不明智的選擇！正確的作法應該是使用「應用程式密碼」的方式來處理，以下是補充說明。

---

再次回到https://login.live.com/ 選擇「概觀」→「安全性資訊」網頁往下拉可以看到「應用程式密碼」，請按下「建立新的應用程式密碼」

---

系統會立即產生一組亂數密碼，您只需要將不支援兩步驟驗證的應用程式改用這組密碼登入即可

---

任何時候、任何原因都不應該停用兩步驟驗證，如果連使用「應用程式密碼」都無法登入的程式，那就別用了吧。