This page is a translated version of the page Help:Two-factor authentication and the translation is 100% complete.
捷徑:​
H:2FA
此頁面解釋了維基媒體基金會的wikis上的雙重認證。你也可以閱讀有增加了此一機能擴展功能的文件

維基媒體實行的雙重認證(2FA)是一種加強賬號安全的方式。如果你開啟了雙重認證,除了密碼外,您每次都會被要求輸入一個一次性的六位數驗證碼。此密碼將會由你的智能手機上的一個APP或其他的認證裝置所提供。為了登錄,您必須知道自己的密碼,並準備好用於生成密碼的身份驗證裝置。

對賬號的影響

目前在維基媒體網站,雙重認證是一個實驗性及自願參與(有例外)的功能。加入測試需要擁有(oathauth-enable)權限,目前於產品端供管理員(包括介面編輯員等有類似管理權限的使用者)、行政員用戶查核員監督員監管員過濾器編輯員以及OATH測試員開放測試。

強制使用的用戶組

開啟雙重認證功能

  • 擁有(oathauth-enable)權限(預設情況下,管理員、行政員、監督員、用戶查核員與其他已賦予權限的用戶組等擁有此權限)
  • 擁有或已安裝基於時間的一次性密碼演算法(TOTP)的用戶端。對大多數使用者來說,這將需要手機或平板電腦應用程式。可以使用任何相容的應用程式,一些流行的應用程式包括:
  • 擁有上述權限的站點中進入Special:OATH(這個連結也可透過參數設置進入)。(然而對大多數的用戶來說,沒辦法透過元維基的頁面啟用此功能。)
  • Special:OATH會在熒幕上呈現一個帶有賬戶名稱金鑰QR碼,您於機器上設置時會需要這項資訊來和伺服器配對。
  • 掃描QR碼或是手動輸入賬戶名稱與秘密金鑰至您的TOTP機器上。
  • 輸入TOTP機器上顯示的六位數驗證碼來完成啟用。

登錄

 
登錄頁面
  • 一如往常,輸入用戶名稱跟密碼來登錄
  • 輸入TOTP機器上提供的六位數字驗證碼。註:驗證碼每三十秒會更新一次。如果您的驗證碼一直被拒絕,請檢查安裝驗證應用程式的裝置上的時間是否正確。

保持我的登錄狀態

如果你在登錄時選擇「保持我的登錄狀態」選項,在正常的使用下你將不需要再次進行雙重認證。但是,在退出後或是清除cookie後,你將需要重新作雙重認證才可以登錄。

部份涉及賬戶安全的更改,例如變更電郵地址、密碼等動作時,無論「保持登錄狀態」選項是否已經勾選,你皆需要輸入驗證碼。

以API登錄維基

當通過API使用OAuth機械人金鑰進行登錄時,雙重驗證功能無法被使用。

當仍使用雙重驗證保護您的完整存取時,您可以使用OAuth或機械人密碼來限定API工作階段至特定的某些操作。請注意,OAuth和機械人密碼不能用於互動式網站的登錄、僅限用於API。

譬如,像自動維基瀏覽器(AWB)這類工具目前為止並未支援雙重驗證功能,但已經可以使用機械人密碼。參見如何組態此功能的更多資訊

停用雙重驗證功能

 
正在退出
  • 進入Special:OATH參數設置。如果您已經不在擁有註冊權限的用戶組之中,您仍可以透過Special:OATH來停用這個功能。
  • 停用雙重驗證頁面上,輸入您認證機器上的驗證碼來完成停用。

恢復金鑰

 
恢復金鑰範例

在您完成啟用雙重認證之後,在熒幕上會顯示五組恢復金鑰。請務必列印這些代碼,並將其存放在安全的地方,因為如果您失去對您的2FA裝置的存取權的話,您需要使用它們來恢復賬號。重要提醒:這些代碼每個只能使用一次;一旦使用就會即時作廢。在您使用一個後,您可以拿筆來劃記哪個代碼已經被使用。如果要重新產生備用金鑰的話,您需要停用並重新啟用雙重驗證。

在沒有受信任裝置的情況下停用雙重驗證功能

這個動作將會需要兩組備用金鑰:一組用來登錄,而一組用來停用雙重認證。我們建議您在使用任一備用金鑰之後立即重新產生一套新的代碼。

從遺失或損壞的受信任裝置中恢復

如果您現有的2FA裝置只是停止生成正確的代碼,請檢查其時鐘的準確度是否合理。在我們的Wiki上,基於時間的OTP代碼在當裝置時間與標準時間相差2分鐘時將無法驗證。

在您停用雙重驗證時,會需要提供當初在啟用功能時所顯示的備用金鑰。這將會使用兩組代碼來達成:

  • 您必須登錄:如果您還沒有登錄的話,這將會用掉一組代碼。
  • 造訪Special:OATH並使用另一組代碼來停用雙重驗證。

如果您沒有足夠的備用金鑰,您可以在ca wikimedia.org聯絡Trust and Safety來請求從您的賬號移除2FA(請使用您註冊維基賬戶的電子郵件地址寄送)。您如果還能存取Phabricator,那也可以建立一個任務。請注意,工作人員不一定會移除2FA。

有關如何請求移除您開發者賬戶的2FA,請參見wikitech:Password and 2FA reset#For users

Web Authentication 方法

請注意,本頁面多數說明是針對TOTP方法。WebAuthn方法目前更多地是實驗性,沒有恢復方式(參見phab:T244348)。WebAuthn有一個已知問題,您需要在開機它後的專案上再次登錄(檢視任務)。WebAuthn目前無法在手機APP上使用(參見T230043)。

參見