帳號兩階段驗證設定
一、什麼是兩階段驗證
兩階段驗證是在原本的「帳號 + 密碼」之外，再加上一層由驗證器 App 產生的6 位數驗證碼。啟用後，每次登入後台除了輸入密碼，還要再填一組會不斷更新的驗證碼，就算密碼外洩，他人沒有您手機上的驗證器 App 也無法登入，帳號更安全。
為什麼建議開啟？
為了帳戶安全與資安考量，建議開啟兩階段驗證。萬一不小心點到
釣魚網站、
密碼遭竊或
信箱被盜用，多了這層驗證，有心人士即使取得帳號密碼，也無法直接登入後台、竊取訂單與顧客等重要資料。
| 適用情境 | 說明 |
|---|
| 保護重要帳號 |
後台可看到訂單、顧客資料與金流設定，替帳號加上第二層防護，降低被盜用的風險。 |
| 多人共用後台 |
店內有多位成員各自有帳號，希望每個人的登入都更安全。 |
| 全店統一要求 |
商店管理者希望所有成員都必須啟用兩階段驗證，可開啟全商店強制設定。 |
二、前置準備
- 一支可安裝驗證器 App 的智慧型手機。後台推薦使用 Google 驗證器（Google Authenticator），請先下載安裝：Apple iOS 下載 ｜ Android 下載。其他驗證器 App 也可使用。
- 能登入後台的帳號與密碼。
驗證碼是綁定在您安裝驗證器 App 的那支手機上，請妥善保管。若更換或遺失手機，需要重新綁定或聯絡客服處理（詳見下方 FAQ）。
三、啟用兩階段認證
進入後台左側選單的 設定，找到 帳號管理 區塊中的 兩階段認證，即可開始設定。兩階段驗證的啟用、備援碼、全商店強制、匯出報表驗證，以及變更登入信箱／密碼，都集中在這個 帳號管理 區塊。
步驟一：開啟設定頁，掃描 QRCODE
在 設定 → 帳號管理 → 兩階段認證 會看到一組 QRCODE，旁邊標示推薦使用Google驗證器 (Google Authenticator)。打開手機的驗證器 App（以 Google Authenticator 為例，點右下角的【＋】，再選擇【掃描 QR 圖碼】），對準畫面上的 QRCODE 掃描，App 中就會新增一筆 LiteShop 的驗證項目，並開始顯示每 30 秒更新一次的 6 位數驗證碼。
圖：啟用兩階段認證的畫面（掃描 QRCODE、輸入驗證碼後點「確認啟用OTP」；管理者可一併勾選全商店強制）
圖：在 Google Authenticator 點右下角【＋】→【掃描 QR 圖碼】
圖：掃描後，驗證器 App 會顯示每 30 秒更新的 6 位數驗證碼
步驟二：輸入驗證碼並確認啟用
回到後台畫面，在 QRCODE 下方請掃描QRCODE之後輸入OTP 的欄位，填入驗證器 App 此刻顯示的 6 位數驗證碼，再點擊 確認啟用OTP。
圖：輸入 6 位數驗證碼後點擊「確認啟用OTP」
圖：在「請掃描QRCODE之後輸入OTP」欄位填入 6 位數驗證碼
驗證碼每 30 秒更新一次。若出現「OTP驗證錯誤，請重新掃描QRCODE並加入您的驗證器」，多半是輸入時驗證碼剛好過期，或先前沒掃描成功；請以驗證器 App 上當下最新的 6 位數重新輸入。
💡 小技巧：
成功啟用後會看到「
兩階段驗證OTP已啟用，請妥善保管您的APP」的提示。之後回到
帳號管理 區塊，
兩階段認證 這一列會變成一顆紅色的
停用兩階段認證 按鈕，代表已經啟用。
圖：啟用成功後出現的提示
步驟三：保存您的備援碼（重要）
啟用兩階段驗證後，同一個 帳號管理 區塊會出現一組 備援碼（共 10 組、每組 10 碼，格式像 AB2CD-EF3GH）。備援碼的用途，是在驗證器遺失或換手機、手邊沒有驗證器時，代替驗證器上的六位數，用來登入以及做各項需要重新確認身分的操作。
- 只顯示一次：這組備援碼只會在產生的當下顯示一次，請立即截圖或抄寫下來並妥善保管，離開頁面後就無法再看到完整內容。
- 每組只能用一次：一組備援碼用過即失效，用掉幾組就少幾組。用到剩下不多時，備援碼區塊會出現提醒，建議您重新產生一份。
- 可重新產生：需要時可在備援碼區塊點 重新產生備援碼，換一份新的。重新產生後，先前那一份會全部失效（包含您已經印出來的），請改用新的並把舊的銷毀。
❌ 重要提醒：
備援碼是驗證器遺失時
唯一能讓您自己回到帳號的方式。若沒有保存任何備援碼，一旦驗證器遺失，就只能聯絡官方客服協助處理。請務必在啟用當下就把備援碼存好。
⚠️ 注意：
備援碼可用於
登入，以及
換綁新驗證器、變更登入信箱等需要重新驗證身分的操作；但
匯出報表的驗證不接受備援碼，匯出時只能輸入驗證器上的六位數。
圖：啟用後顯示的備援碼（只會顯示這一次，請立即截圖或抄寫保存）
圖：重新產生時的確認提示（先前那一組會立刻全部失效，包含已存下來的）
四、之後登入時怎麼輸入驗證碼
登入頁面除了帳號與密碼，本來就有一個 兩階段驗證 OTP 欄位（標示為選填），所有人都看得到。沒有啟用兩階段驗證的帳號可直接留白登入；已啟用的帳號才需要在這欄填入驗證碼。
- 在登入頁輸入您的帳號 (Email) 與密碼。
- 打開手機的驗證器 App，看到 LiteShop 當下的 6 位數驗證碼。
- 把這 6 位數填入 兩階段驗證 OTP 欄位（提示文字為「若有啟用，請輸入六位數字」，欄位下方也會註明「帳號已啟用兩階段驗證時才需要填寫」），再點擊登入。
圖：登入頁的「兩階段驗證 OTP」欄位
若驗證碼填錯或過期，登入頁上方會顯示「兩階段驗證碼不正確，請輸入驗證器上目前顯示的六位數字後再試一次」，請以驗證器 App 上最新的 6 位數重新輸入。
圖：驗證碼填錯或過期時，登入頁會顯示錯誤訊息
五、全商店強制兩階段驗證（管理者適用）
若您是商店管理者，在啟用自己的兩階段認證時，畫面上會多出一個勾選項目：
- 全商店強制兩階段驗證：勾選後，其他成員登入後會被帶到設定頁，強制要求先設定自己的驗證器，未完成設定前無法使用後台其他功能。
有兩個地方可以開啟這項設定：
- 啟用自己的兩階段驗證時一併開啟：在啟用兩階段認證的步驟二送出前，先勾選 全商店強制兩階段驗證 再點擊 確認啟用OTP。
- 用獨立的設定列單獨開關：已經設好自己的驗證器後，帳號管理區塊會出現一列 全商店強制兩階段驗證，勾選 所有成員都必須設定兩階段驗證 後點 儲存強制驗證設定 即可。這一列也會顯示目前是否 （已啟用）。
圖：開啟方式一（啟用自己的驗證器時，一併勾選「全商店強制兩階段驗證」）
圖：開啟方式二（獨立設定列，勾選「所有成員都必須設定兩階段驗證」後點「儲存強制驗證設定」）
⚠️ 注意：
成員被強制設定時，會在後台看到「
商店管理者已開啟強制兩階段驗證，請先設定您的驗證器」並被導向設定頁。請事先通知成員準備好手機與驗證器 App，避免他們臨時無法進入後台作業。
為了避免有人趁機把全商店的防護關掉，關閉全商店強制驗證時系統會要求再驗證一次身分：有設驗證器的管理者輸入當下的六位數 OTP，沒有設驗證器的則輸入登入密碼，通過後才會關閉。
六、匯出報表需兩階段驗證（管理者適用）
帳號被盜時，匯出報表是把顧客個資整批取走最快的途徑。開啟這項設定後，成員每次匯出報表前，都要再輸入一次驗證器上的六位數字，確認是本人操作。此設定僅 商店管理者 看得到、也只有管理者能變更。
要開啟這項設定，您自己必須先設好驗證器。若還沒設定就想開啟，系統會提示「請先設定您自己的驗證器，才能開啟匯出報表的兩階段驗證」，請先完成啟用兩階段認證。
步驟一：開啟匯出驗證並設定有效時間
在 設定 → 帳號管理 區塊找到 匯出報表需兩階段驗證 這一列，勾選 匯出報表前要求輸入兩階段驗證碼，並在 驗證有效時間 下拉選單挑一個選項，最後點 儲存匯出驗證設定。
- 驗證有效時間：可選 每次匯出都要驗證，或 5／15／30／60 分鐘。選了分鐘數，代表「驗證一次後，在這段時間內操作匯出不需再次驗證」。
圖：勾選「匯出報表前要求輸入兩階段驗證碼」並設定驗證有效時間後，點「儲存匯出驗證設定」
⚠️ 注意：
勾選這項時，系統會
一併開啟「全商店強制兩階段驗證」（因為要求匯出驗證，成員就得先有驗證器）。但之後
把匯出驗證關掉時，並不會自動關閉全商店強制，那是另一個獨立的設定，需要時請到上方單獨關閉。
步驟二：成員匯出時會看到的驗證畫面
開啟後，成員按下匯出時會先跳出 匯出前的身分驗證 頁面，畫面說明「為了保護顧客個資，本商店要求匯出報表前再確認一次身分」。輸入驗證器上當下的六位數字，點 驗證並繼續 就能接著匯出；在有效時間內操作匯出則不需再次驗證。
⚠️ 注意：
同一組六位數
只能用一次。若把有效時間設為「每次匯出都要驗證」，30 秒內想連續匯出多份時，需等驗證器換到下一組六位數再驗，否則會出現「這組驗證碼剛才已經用過了」。
七、變更登入信箱／密碼
後台 設定 → 帳號管理 區塊有一個 變更登入信箱／密碼 按鈕，可以修改您登入後台用的信箱與密碼。
- 變更登入信箱：為了確認新信箱是您本人的，系統會寄一封驗證信到新信箱，您要點信中的連結完成驗證，信箱才會真正更換。
- 已啟用兩階段驗證的帳號：變更信箱前會先要求再驗證一次身分（輸入驗證器上的六位數，手邊沒有驗證器時可改填一組備援碼），確認是本人操作。
圖：更新帳號頁面（變更登入信箱時需填兩階段驗證碼，只改密碼可留空；新密碼須至少 8 位英數混合）
⚠️ 注意：
帳號發生重要的安全異動（例如啟用或停用兩階段驗證、變更登入信箱）時，系統會
寄出通知信提醒您。若您收到不是本人操作的通知，請盡快變更密碼並聯絡客服。
八、停用兩階段認證
已啟用兩階段認證後，設定 → 帳號管理 區塊的兩階段認證 會出現一個 停用兩階段認證 按鈕。（若商店已開啟全商店強制，一般成員不會看到這個按鈕，原因見下方說明。）
步驟一：輸入目前的 OTP 並點擊停用
停用前需要先確認是本人操作：在 停用兩階段認證 按鈕旁的欄位，先填入驗證器上當下的六位數 OTP，再點 停用兩階段認證。系統會跳出確認視窗：「您確認要關閉兩階段驗證嗎?」。若您是商店管理者，視窗還會提醒「若您為商店管理者，也會同時解除商店強制兩階段驗證的設定」。確認後即停用，並顯示「兩階段驗證OTP已關閉」。
圖：在欄位填入驗證器上當下的六位數 OTP，再點「停用兩階段認證」
圖：點擊後跳出的確認視窗，確認即停用
❌ 重要提醒：
只要商店開著
全商店強制兩階段驗證，一般成員的設定頁
不會出現停用按鈕，無法自行關閉；而且就算驗證被清掉，下次登入也會被
導回設定頁強制重新設定。換句話說，只要強制還開著，成員就無法自行解除，這正是強制機制的用意。
⚠️ 注意：
① 個人的兩階段驗證（由帳號本人設定），決定「這個帳號登入要不要輸驗證碼」：
- 只有帳號本人能開或關，後台沒有幫別人關閉的功能，管理者也不行。
- 只要本人開著，登入就一直要輸驗證碼，直到本人自己停用為止；這跟全店強制驗證有沒有開無關。
② 全店強制驗證（由管理者設定），只決定「尚未設定的成員，登入後是否需要先完成設定」，對已經設定的人沒有作用：
- 開啟時：還沒設定的成員會被導去設定頁強制設定；已經設定的成員不受影響（本來就要驗證）。
- 關閉時：尚未設定的成員不再被要求設定；但已經設定的成員，他自己的驗證還開著，登入照樣要輸驗證碼，需由本人自行停用後才不需輸入驗證碼。
- 管理者點停用兩階段認證 會連帶把全店強制驗證整個解除，無法只對單一成員豁免。
九、常見問題 FAQ
Q：該下載哪一個驗證器 App？
A：後台設定頁標示推薦使用 Google 驗證器（Google Authenticator），可在手機 App 商店免費下載。其他驗證器 App 也能使用，掃描設定頁的 QRCODE 後同樣會顯示 6 位數驗證碼。
Q：輸入驗證碼一直顯示錯誤怎麼辦？
A：請依序確認：
- 驗證碼每 30 秒會更新，請輸入驗證器 App 當下最新顯示的 6 位數，不要用已經跳掉的舊碼。
- 確認啟用時是否已用 App 掃描過設定頁的 QRCODE，沒掃描就不會有正確的驗證碼。
- 手機時間若與實際時間差太多也可能造成驗證失敗，建議把手機設為自動校正時間。
Q：換手機或手機遺失，驗證器 App 不見了怎麼辦？
A：分兩種情況：
- 換手機、但仍登得進後台：不需要先停用。到 設定 → 帳號管理 區塊重新掃描畫面上的 QRCODE 換綁新裝置；送出時系統會要求先輸入目前（舊裝置）驗證器上的六位數 OTP 確認身分（舊手機已經不在手邊時，這一格改填一組備援碼也可以）。完成後改用新手機的驗證碼登入。
- 手機已遺失、驗證器不見了，因此無法登入：如果當初有保存備援碼，可以用一組備援碼自行登入、再換綁新驗證器，不必找客服。沒有備援碼時，能否自行處理則要看您當初是否已完成兩階段設定，判斷方式是看被擋在哪個畫面（詳見下一題）。
圖：帳號管理的「更換驗證器」區塊（先輸入目前驗證器的六位數或一組備援碼，掃描新的 QRCODE 並輸入新驗證器的六位數，再點「確認更換驗證器」）
Q：驗證器 App 不見了、無法登入，該怎麼處理？
A：要看您當初有沒有完成兩階段設定，可從
被擋的畫面判斷，分兩種情況：
- 情況一：已經完成過兩階段設定（用帳號密碼登入時，停在要求輸入六位數驗證碼的畫面）
- 有保存備援碼：在該畫面的驗證碼欄位改填一組備援碼就能登入，登入後到 設定 → 帳號管理 換綁新的驗證器，即可自行恢復，不必找客服。
- 沒有備援碼：這種情況需聯絡 LiteShop 官方客服協助清除，無法自行處理。
- 後台沒有可由管理者或其他成員代為關閉的功能。登入是否需要輸入驗證碼，取決於這個帳號自己是否已開啟兩階段驗證，與全店強制驗證設定無關，因此關閉全店強制後，這個帳號登入時仍需輸入驗證碼。
- 情況二：被全店強制、但當初還沒完成設定（帳號密碼登入後，被導到「請先設定您的驗證器」的設定頁）
- 這種情況不必找客服。因為您自己的兩階段驗證其實還沒開啟，用帳號密碼就登得進來，只是被強制設定頁面阻擋。
- 兩種解法擇一：請商店管理者關閉全店強制驗證，您就能正常使用後台；或直接在設定頁用新的驗證器 App 重新掃描 QRCODE 完成設定即可。
Q：備援碼是什麼？要怎麼保存與使用？
A：備援碼是驗證器以外的第二套「鑰匙」，在驗證器遺失、手邊沒有手機時代替六位數使用。
- 數量與外觀：啟用兩階段驗證後會產生 10 組，每組 10 碼（格式像 AB2CD-EF3GH）。
- 只顯示一次：只在產生的當下顯示一次，請立即截圖或抄寫保管，離開頁面就看不到完整內容。
- 用途：可用於登入，以及換綁驗證器、變更登入信箱等需要重新驗證身分的操作；匯出報表的驗證不接受備援碼。
- 一次性：每組用過即失效，用掉就少一組。快用完時，可到 設定 → 帳號管理 的備援碼區塊重新產生一份（舊的會全部失效）。
Q：備援碼用完了，或想確認還剩幾組，該怎麼辦？
A：到
設定 →
帳號管理 的備援碼區塊處理：
- 該區塊會顯示目前剩餘的組數，快用完時也會出現提醒。
- 點 重新產生備援碼 就會換一份新的 10 組。
- 重新產生後，先前那一份會全部失效（包含已經印出來的），請改用新的並把舊的銷毀。
Q：我是商店管理者，開啟「全商店強制兩階段驗證」後成員會怎樣？
A：尚未設定的成員下次登入後台時，會看到「商店管理者已開啟強制兩階段驗證，請先設定您的驗證器」並被導向設定頁，必須先完成自己的兩階段認證才能使用後台其他功能。建議事先通知成員準備好手機與驗證器 App。
Q：成員想自己關閉兩階段驗證，但找不到方法？
A：當商店開啟了全商店強制兩階段驗證時，一般成員無法自行停用，會看到「此商店強制使用兩階段驗證，請聯絡您的商店管理者」。此為刻意的安全限制，需停用請聯絡商店管理者。
Q：開啟「匯出報表需兩階段驗證」後，每次匯出都要重輸驗證碼嗎？
A：要看您設定的
驗證有效時間：
- 設 每次匯出都要驗證：每按一次匯出都要輸入一次驗證碼。
- 設 5／15／30／60 分鐘：驗證一次後，在這段時間內操作匯出不需再次驗證，超過才需要重新驗證。
Q：匯出時出現「這組驗證碼剛才已經用過了」是什麼意思？
A：為了安全，同一組六位數只能使用一次。當有效時間設為「每次匯出都要驗證」、又想在 30 秒內連續匯出多份時，就會遇到這個提示。請等驗證器換到下一組六位數再驗即可。
Q：我收到「帳號安全異動」的通知信，但不是我本人操作，怎麼辦？
A：啟用／停用兩階段驗證、變更登入信箱等重要異動，系統都會寄通知信。若不是您本人操作，代表帳號可能已被他人存取，請立即變更登入密碼，並盡快聯絡 LiteShop 官方客服協助確認帳號安全。
