# 安全性

> 登入方式、雙重驗證、工作階段，以及被鎖在帳號外時如何找回存取權。

Source: https://reverie.im/zh-TW/docs/account/security
Language: zh-TW

Reverie 支援八種登入方式，而**設定 → 安全性**有五個區塊：你的密碼、已連結的帳號、密碼金鑰、雙重驗證和使用中的工作階段。

## 登入方式 \[#ways-to-sign-in]

| 方式                    | 運作方式                                                                                            |
| --------------------- | ----------------------------------------------------------------------------------------------- |
| **電子郵件 + 密碼**         | 密碼至少需要 **8 個字元**。新的電子郵件帳號必須先驗證信箱才能使用。                                                           |
| **Google**            | 一般的 OAuth 流程。                                                                                   |
| **Google One Tap**    | 登入頁面上自動出現的 Google 帳號選擇器。                                                                        |
| **Discord**           | 一般的 OAuth 流程。[抽獎](https://reverie.im/zh-TW/docs/rewards/lucky-draw)的社群加成所檢查的，也是已連結的 Discord 帳號。 |
| **魔法連結**              | 輸入你的電子郵件地址，Reverie 會寄給你一次性的登入連結——不需要密碼。                                                         |
| **密碼金鑰**              | 用臉部、指紋或裝置 PIN 碼取代密碼。                                                                            |
| **使用 QR 碼登入**         | 在電腦上顯示 QR 碼，再用已經登入的手機掃描。                                                                        |
| **Telegram Mini App** | 在 Telegram 中開啟 Reverie，就會直接透過 Telegram 登入。                                                      |

### 使用 QR 碼登入 \[#signing-in-by-qr-code]

在登入頁面選擇**使用 QR 碼登入**。用手機使用者選單中的掃描器，或任何相機 App 掃描 QR 碼。接著兩邊的畫面都會顯示一組簡短的驗證碼。

> **核准前，請確認兩組驗證碼一致。** 核准一組不是你自己產生的驗證碼，等於讓別人的瀏覽器登入你的帳號。這次驗證會在 **3 分鐘**後過期；如果逾時，請重新開始。

## 你的密碼 \[#your-password]

變更密碼時會先要求輸入目前的密碼。如果你是用 Google 或 Discord 建立帳號，你就沒有密碼，所以這個區塊會改為顯示**設定密碼**，並透過密碼重設郵件讓你設定一組密碼。

雙重驗證需要密碼——下方的區塊只會在有密碼的帳號中出現。

## 雙重驗證 \[#two-factor-authentication]

在密碼之外，再加上一組來自驗證器 App 的六位數驗證碼。

### 開啟設定 → 安全性 \[#open-settings--security]

選擇**啟用雙重驗證**。

### 確認你的密碼 \[#confirm-your-password]

對話框會先確認真的是你本人，才會顯示金鑰。

### 掃描 QR 碼 \[#scan-the-qr-code]

使用任何驗證器 App，或複製金鑰後手動輸入。

### 輸入六位數驗證碼 \[#enter-the-six-digit-code]

這一步會驗證設定，完成後雙重驗證就會開啟。

> **沒有備用碼。** Reverie 從不會提供一組復原碼，也沒有任何東西需要保存。如果你遺失了驗證器 App 或安裝它的手機，你將無法自行通過驗證碼畫面——必須[聯絡客服](https://reverie.im/zh-TW/docs/account/getting-help)才能移除雙重驗證。啟用前，請確認你的驗證器已備份，或已在不只一台裝置上設定。

在同一個區塊中按一下就能關閉。

## 密碼金鑰 \[#passkeys]

**新增密碼金鑰**會註冊你目前使用的裝置。清單會顯示每個密碼金鑰的名稱、建立時間，以及它是**已同步的密碼金鑰**（透過你的密碼管理工具或平台帳號共用）還是**單一裝置密碼金鑰**（綁定在那一台裝置上）。你可以在這裡刪除密碼金鑰。

## 已連結的帳號 \[#connected-accounts]

Google 和 Discord 會顯示**連結**按鈕或一個勾號。

> **連結是單向的。** 沒有解除連結的選項——社群帳號一旦連結，就會一直保持連結。請只連結你擁有、而且打算長期保留的帳號。

## 使用中的工作階段 \[#active-sessions]

每個已登入的瀏覽器都會列出它的 **IP 位址**，以及它送出的原始瀏覽器識別字串。按下 X 就能結束該工作階段。

工作階段的有效期為 **30 天**。工作階段的 Cookie 最多會快取一小時，所以你撤銷的工作階段之後最多還能繼續運作這麼久——如果你結束工作階段是因為有其他人在使用，請一併變更密碼。

## 如果你被鎖在帳號外 \[#if-you-are-locked-out]

| 情況                          | 該怎麼做                                                                                                                                      |
| --------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| 忘記密碼                        | 點選登入頁面上的\*\*忘記密碼？\*\*，系統就會寄給你一封含重設連結的郵件。                                                                                                  |
| 沒有密碼，也無法使用 Google 或 Discord | 用魔法連結登入同一個電子郵件地址，再到設定 → 安全性中設定密碼。                                                                                                         |
| 遺失驗證器                       | 聯絡客服。沒有備用碼。                                                                                                                               |
| 手機已登入，但筆電沒有                 | 在筆電上使用**使用 QR 碼登入**。                                                                                                                      |
| 登入時顯示**帳號已停權**              | 畫面會說明原因；如果是暫時性限制，也會顯示結束日期，以及可以提出申訴的客服信箱。針對角色或其他內容的審核決定則要在 App 內申訴——請參閱[檢舉與申訴](https://reverie.im/zh-TW/docs/account/reports-and-appeals)。 |

## 相關 \[#related]

* [取得協助](https://reverie.im/zh-TW/docs/account/getting-help) — 客服管道，以及各自的回覆速度
* [你的個人檔案](https://reverie.im/zh-TW/docs/account/profile) — 設定頁面中可以變更的欄位
* [資料與隱私](https://reverie.im/zh-TW/docs/account/data-privacy) — 儲存了什麼，以及如何關閉帳號
* [檢舉與申訴](https://reverie.im/zh-TW/docs/account/reports-and-appeals) — 對審核決定提出申訴
* [API 金鑰](https://reverie.im/zh-TW/docs/integrations/api-keys) — 裝置 API 的憑證，另外管理