如何在 ID.me 啟用雙重認證（2FA）

為何使用 2FA 保護您的 ID.me 帳號很重要

您的 ID.me 帳號可能是存取高度敏感個人資料的入口。依您使用的服務而定，您可以透過它登入以下美國政府機構的服務：

稅務資訊：美國國稅局的 IRS Online Account（線上帳號）可讓您查看稅務紀錄、繳款紀錄和部分通知。
美國社會安全福利資訊：ID.me 可用於登入美國社會安全署的 my Social Security，其中可用的帳號服務包含收入紀錄、福利給付明細，以及供福利領取人管理給付款項匯入銀行帳戶的設定。
退伍軍人醫療與福利：透過 ID.me 存取的美國退伍軍人事務部（VA）服務包含醫療紀錄與福利資訊。

因此，保護這個帳號格外重要。帳號遭盜用可能會洩露個人資料，或影響您使用重要服務。實際風險取決於您使用的帳號以及各機構的額外安全檢查。

設定驗證碼作為 2FA 方式後，單憑遭竊的密碼並不足以完成一般登入。Sign In（我們的驗證 App）透過在 iPhone 上產生短時效的驗證碼來提供這道額外防護。驗證碼可離線運作，且不依賴簡訊傳送。

請同時使用不與其他帳號共用的密碼、隨時更新您的復原選項，並且只在官方網站上輸入驗證碼。驗證碼仍有可能遭釣魚網站竊取，因此若有人突然來電或傳訊息索取驗證碼，請絕對不要提供。以下步驟將協助您為 ID.me Wallet 加入這項保護。

請準備好您的 ID.me 電子郵件地址和密碼。如果已啟用 MFA，請在新增其他方式時保持您目前的方式可用。請使用電腦或平板電腦開啟 ID.me 的設定頁面，以便讓 iPhone 掃描其 QR Code。

本指南涵蓋使用驗證碼的 MFA。Sign In 不會執行 ID.me 的身分驗證，也不會核准其推播登入請求。

如果這是您首次設定 MFA，請在 ID.me 詢問您希望如何驗證登入時，選擇驗證碼產生器（code-generator）方式。按照瀏覽器的指示操作，直到出現設定用的 QR Code 為止。

ID.me 的設定說明是以自家的 App 為例。以下指示根據 ID.me 關於 TOTP 與第三方驗證 App 的文件，說明如何使用 Sign In 產生 TOTP 驗證碼。請在另一台裝置上顯示 QR Code，再用 iPhone 掃描。直接開啟行動 App 的捷徑使用的是另一套流程。

只在 Sign In 中加入帳號並不會啟用 MFA。必須在 ID.me 成功驗證產生的驗證碼，才算完成帳號連結。

如果您只有一部 iPhone 可用，請等到可以在另一台裝置上顯示 QR Code 時再繼續設定。ID.me 發布的指示未說明如何取得可手動輸入的設定金鑰，因此本指南使用 QR Code。請勿分享 QR Code：它包含了用來產生未來驗證碼的秘密設定金鑰。

首次設定 MFA 時，ID.me 可能會提供 Generate recovery code（產生復原碼）的選項。請將它安全地儲存在沒有手機也能取得的地方。當您新增次要 MFA 方式時，不會出現此選項。

該復原碼只能使用一次。當您使用它時，請儲存 ID.me 提供的新復原碼；舊的復原碼將會失效。部分組織不接受復原碼，因此請保留另一種允許的方式以供備用。

ID.me 還提供了另一種包含 12 組一次性備用碼的 Backup Codes（備用碼）方式。這與上述的復原碼不同。如果您選擇該選項，請遵循 ID.me 的備用碼指示並將所有備用碼存放在安全的地方。

建議您加入通行密碼（passkey）或安全金鑰作為另一種支援的方式。在可用的情況下，簡訊或電話驗證也可以作為備用方案。請選擇一種即使 iPhone 遺失也能繼續使用的方式；ID.me 建議至少備妥兩種 MFA 方式。

輸入 ID.me 登入資訊後，選擇驗證碼產生器方式。在 Sign In 中開啟 ID.me 項目，並輸入目前的 6 位數驗證碼。驗證碼每 30 秒會更新一次，因此如果倒數計時即將結束，請等待下一組驗證碼。

檢查帳號。請使用您正在登入的錢包所對應的 ID.me 項目。先前設定時留下的舊項目可能已無法運作。
嘗試新的驗證碼。請在倒數計時結束前輸入。如果新的驗證碼一直無效，請檢查 iPhone 上的 Settings → General → Date & Time → Set Automatically（設定 → 一般 → 日期與時間 → 自動設定）。
保留可用的登入途徑。在確認替代方案有效之前，請勿移除現有的 MFA 方式或清除舊手機的資料。

如果您的手機無法使用，請嘗試其他已設定的方式，或使用您的復原碼（如果系統接受）。如果都無法使用，請在輸入登入資訊後，從登入畫面開始執行 ID.me 的 MFA 復原流程。

ID.me 可能會要求您證明自己是錢包的擁有人，例如透過自拍、視訊通話或身分文件。其指示要求在確認您是錢包擁有人後的 30 分鐘內，設定新的 MFA 方式。如果需要重新開始，請依照畫面上的復原指示操作。Sign In 無法為您重設 ID.me 的安全性設定，也無法代為復原您的錢包。

本指南已於 2026 年 10 月 15 日依據 ID.me 官方文件核對；未使用實際帳號測試 MFA 設定流程。