WORDPRESS.COM 帳號指南

如何為 WordPress.com 啟用雙重認證(2FA)

本指南適用於 WordPress.com 帳號,以及透過該帳號存取的網站。自行架設的 WordPress 網站有獨立的安全性設定,設定步驟可能不同。

開啟 WordPress.com 帳號安全性

  1. 登入 WordPress.com 並開啟您的名字或個人資料選單。
  2. 選擇 My WordPress.com account → Security → Two-Step Authentication(我的 WordPress.com 帳號 → 安全性 → 兩步驟驗證)。
  3. 選擇 Set up using an app(使用 App 進行設定)。

將 WordPress.com 加入 Sign In

您可以使用 Sign In,這是我們的驗證 App,可在 iPhone 上產生驗證碼。

  1. 將設定用的 QR Code 顯示在另一台裝置的螢幕上,開啟 Sign In 並點擊 Add → Scan QR Code。
  2. 掃描條碼,檢視帳號詳細資訊,然後點擊 Add Account。
  3. 在 WordPress.com 上輸入目前的六位數驗證碼,然後選擇 Enable(啟用)。

如果服務提供設定金鑰,您可以手動輸入。否則,請使用另一台裝置的螢幕來顯示 QR Code。在 Sign In 中,選擇 Add → Enter Setup Key,將 Service 設為 WordPress.com、Account 設為您的帳號名稱,將秘密金鑰貼到 Key 欄位中,然後點擊 Add Account。請妥善保管金鑰,不要與他人分享。

驗證並儲存備用碼

複製或列印備用碼,並將其安全地存放在手機之外。WordPress.com 會要求您輸入其中一個備用碼並選擇 Verify(驗證)以完成設定。請標記已使用的備用碼,以免日後誤用。

產生新的一組備用碼後,整組舊備用碼都會失效。重新產生後,請更新保存的副本。

當您無法使用驗證 App 時

在登入時選擇 Use a backup code instead(改用備用碼),並輸入一個尚未使用的備用碼。如果您沒有可用的驗證方式,請遵循 WordPress.com 的帳號擁有權驗證與復原流程。他們可能會要求您提供像是交易 ID 或原始啟用連結等證明;不保證一定能成功復原。

其他支援的方式

WordPress.com 也支援簡訊驗證與安全金鑰。在選擇備用方案前,請先查看您帳號中的各項選項。

如果驗證碼無法使用

請確認 Sign In 中的 WordPress.com 項目對應到您要登入的帳號。等待新的驗證碼出現,並在它更新前輸入。如果新驗證碼仍然無法使用,請確認 iPhone 已設定為自動調整日期與時間。

排除問題時,請保留仍可使用的登入狀態,並備妥帳號復原資訊。僅在 Sign In 中加入帳號,並不代表完成設定;您還需要讓服務接受驗證碼,並確認已啟用雙重認證。

官方說明