如何在Bybit上啟用Google 2FA？ （帳戶安全）

了解 Google 身份驗證器集成

1. Google Authenticator 是一款基於時間的一次性密碼 (TOTP) 應用程序，每 30 秒產生六位代碼。 Bybit支持該標準協議，以加強簡單密碼以外的帳戶認證。

2. 整合要求使用者掃描設定過程中顯示的唯一二維碼，或在掃描失敗時手動輸入金鑰。此金鑰僅與使用者的 Bybit 帳戶和裝置綁定。

3. 連結後，每個產生的程式碼將與登入憑證一起用作第二個驗證因素。它離線運行，不依賴簡訊或電子郵件傳送。

4. TOTP 演算法使用共用金鑰和目前 Unix 時間來產生同步令牌。設備上的時鐘漂移可能會導致驗證失敗，因此保持準確的系統時間至關重要。

5. Bybit在初始設定後不儲存密鑰。用戶自行負責備份啟動期間提供的恢復金鑰。

瀏覽 Bybit 的安全儀表板

1.透過桌面瀏覽器或官方手機應用程式登入您的Bybit帳號。導覽至右上角使用者設定檔下拉式選單下的「安全中心」。

2. 找到「Google 驗證」部分，然後按一下「啟用」。將出現一個模態窗口，其中包含說明和二維碼。

3. 在智慧型手機上開啟 Google Authenticator，點擊「+」圖標，然後選擇「掃描二維碼」。將相機與顯示的二維碼對齊，直到識別完成。

4. 掃描成功後，應用程式會顯示六位旋轉代碼。在Bybit提示欄輸入，點選「確認」。

5.Bybit即時驗證代幣。成功後，狀態變為“已啟用”，介面顯示上次使用的程式碼時間戳記。

恢復金鑰管理實踐

1. 啟用 Google 2FA 後，Bybit 立即提供 16 個字元的字母數字恢復密鑰。如果身份驗證器裝置遺失或重置，此金鑰是重新獲得存取權限的唯一方法。

2. 複製金鑰並將其儲存在加密的數位保管庫中或將其列印在保存在安全實體位置的紙上。切勿將其保存在未加密的筆記、電子郵件或雲端文件中。

3. Bybit不保留該密鑰。如果遺失，使用者必須啟動涉及身份驗證的完整帳戶恢復流程，這可能需要幾個工作天。

4. 每個恢復密鑰都是一次性的。重新關聯帳戶時一旦輸入，則無效。同一帳戶不能同時產生多個金鑰。

5. 避免與第三方共享金鑰或在非官方網站上輸入金鑰。網路釣魚網站經常模仿 Bybit 的 UI 來取得此類憑證。

停用並重新啟用 Google 2FA

1. 若要停用 Google 2FA，請進入安全中心 > Google 驗證 >「停用」。將出現一個確認對話框，要求目前密碼和有效的 TOTP 代碼。

2. 停用會立即觸發安全冷卻：使用者無法在 24 小時內重新啟用 Google 2FA，除非透過額外的 KYC 文件進行驗證。

3. 重新啟用的流程與初始設定相同，但需要重新掃描新的二維碼。禁用後，先前的密鑰將失效。

4. 停用後嘗試重新使用舊的恢復金鑰將會失敗。僅在重新啟用過程中才會發出新密鑰。

5. 某些司法管轄區要求強制執行 2FA 提款功能。停用可能會限制資產移動，直到批准其他驗證方法。

常見問題解答

Q：我可以在多台裝置上同時使用 Google 驗證器嗎？是的，但只有一個實例應保持活動狀態。在兩部手機上掃描相同的二維碼會建立相同的令牌流。然而，如果任一設備受到損害，同時使用這兩種設備會增加暴露風險。

Q：如果我的手機在登入過程中沒電了怎麼辦？您仍然可以使用復原密鑰登入。或者，Bybit 安全中心預先產生的備份代碼可以作為一次性替代方案，前提是它們在設備故障之前保存。

Q：Google 驗證器可以在沒有網路連線的情況下運作嗎？是的。 TOTP 演算法離線運行。僅在初始 QR 碼掃描和隨後的 Bybit 伺服器驗證產生的代碼期間才需要網路連線。

Q：為什麼Bybit輸入正確的數字卻顯示「無效代碼」？這種情況通常是由於裝置和Bybit伺服器之間的時鐘不同步所造成的。確保您手機的時間設定配置為「自動日期和時間」並與網路時間提供者同步。