google兩步驟驗證

雖然用智慧型手機收Email很方便，但我卻一直沒在手機上面設定我重要信箱的密碼。
因為怕手機如果遺失了，那就要改密碼了，
而且手機上各式各樣的APP，有各式各樣的授權，
也不知道會不會收集到我的密碼。

有一天偶然在gmail上，看到「授權應用程式和網站」功能，
可以建立「應用程式專用密碼」。這不就是我要的效果嗎！
研究一下，原來要先「申請兩步驟驗證」，才能使用。

所謂的兩步驟驗證，就是登入google帳戶後，google會立即產生另一組臨時密碼，
用簡訊傳到你的手機(如果是設定用手機接收臨時密碼的話)，
此時，須再輸入簡訊中的臨時密碼，作第二次認證，才算是真正登入。

這樣的好處是，如果你的密碼外洩，但你手機還在你身邊，
其他人收不到簡訊中的臨時密碼，還是無法登入。

而我想使用的另一個功能：建立「應用程式專用密碼」。
則是讓google隨機產生一組複雜的密碼，
用這組複雜的密碼，可直接登入goolgle帳號，所以可省略輸入原密碼的步驟。
而這組密碼可以隨時「撤銷」，
若在手機上用這組「複雜的密碼」收取信件，
當有天手機遺失，可以立即上網將這組密碼「撤銷」，
這樣不用修改原來的密碼，遺失的手機也無法再登入google帳戶。


從gmail設定「兩步驟驗證步驟」如下：

1. 點右上角「帳戶名稱」，出現功能表後，再點選「帳戶設定」。
   
2. 點選「使用兩步驟驗證」
   
3. 點選「開始設定」
   
4. 我想用手機簡訊接收google驗證碼，
   所以「填入手機號碼」、「選擇用簡訊傳送驗證碼」，
   再按「重送驗證碼」，此時google會傳一封簡訊到剛剛填的那個手機號碼。
   
5. 過一會兒，會收到google驗證碼的簡訊通知。
   
6. 將簡訊中的google驗證碼填入，再按「驗證碼」，
   成功後，繼續按「下一步」。
   
7. 如果不想每次登入都要輸入google隨機產生的密碼，
   可以勾選「記住這部電腦30天」，
   在這裡沒勾選的話，以後的登入畫面也都可以勾選。
   我們先不勾選，這樣設定完成後，
   可以立即測試重新登入，會不會立即收到google驗證碼。
   繼續按「下一步」。
   
8. 按「開啟兩步驟驗證功能」
   
9. 下次重新登入的時候，即會出現需要輸入驗證碼的畫面。
   此時會收到驗證碼簡訊，輸入即可登入。
   

建立「應用程式專用密碼」步驟如下：

1. 於個人設定，選擇「授權應用程式和網站」。
   
2. 依自己喜好，取一個名稱。然後按「產生密碼」。
   
3. 然後會產生一組「應用程式專用密碼」。
   此時，只需要帳號和這組專用密碼，即可在其他應用程式登入。
   例如想在手機上，設定gmail帳號，只要輸入帳號和這組密碼就可以登入了，
   完全不需要輸入原本的密碼。
   如果有一天手機遺失了，只將這組專用密碼「撤銷」，
   這組密碼便失效，無法再用來登入。
   
4. 下圖為將密碼「撤銷」後，手機上設定的密碼，無法使用的情況。