Liteshop

後台 Passkey 登入設定

By arielPosted on Posted in Uncategorized

後台 Passkey 登入設定

  • 功能用途：後台帳號可以新增 Passkey，之後在登入頁用裝置的指紋、臉部或 PIN 直接登入，不需要輸入密碼與驗證碼。
  • 安全優勢：Passkey 只能在 LiteShop 正式的登入頁使用，即使誤入仿冒的登入頁，對方也無法取得可用的登入憑證。
  • 建議做法：新增 Passkey 後，接著停用密碼登入，讓帳號只能用 Passkey 登入。只新增 Passkey 時，帳號密碼仍然可以登入，密碼外流的風險依然存在。設定方式可以往下看〈停用密碼登入〉。
  • 設定位置：設定 → 帳號管理 區塊的 Passkey（也可以點設定頁上方設定導覽的 帳號安全 直接跳到這一區）。
  • 適用帳號：每一位後台成員都可以設定自己的 Passkey，只能管理自己的，無法替其他成員新增或移除。

一、應用情境

情境說明適用對象
登入更快速不需要輸入密碼與六位數驗證碼，點選 使用 Passkey 登入 後，用指紋、臉部或 PIN 確認即可每天頻繁登入後台的成員
防範仿冒登入頁密碼與驗證碼都可能在仿冒網站上被輸入並轉送出去；Passkey 只在 LiteShop 正式網域有效，仿冒網站無法使用擔心成員誤點釣魚連結的商店
只允許 Passkey 登入停用密碼登入後，即使密碼外流，或在仿冒登入頁輸入了密碼，都無法用密碼登入這個帳號已新增 Passkey 的成員（建議做法）
匯出與敏感操作驗證匯出報表、建立 API 金鑰等需要再次確認身分的操作，可以改用 Passkey 驗證，不需要另外開啟驗證器經常匯出報表或管理帳號安全設定的成員

二、前置準備

  • 支援 Passkey 的瀏覽器：請使用新版的 Chrome、Safari、Edge 或 Firefox。瀏覽器不支援時，設定頁會顯示提示，登入頁也不會出現 Passkey 登入按鈕。
  • 裝置已設定螢幕鎖定：電腦或手機需要能用指紋、臉部或 PIN 解鎖，建立與使用 Passkey 時都會要求這一步。
  • 新增時的身分驗證：新增 Passkey 前要再確認一次身分，請先準備好以下其中一項：
    • 已開啟兩階段驗證：驗證器上的六位數字，或一組備援碼
    • 未開啟兩階段驗證：目前的登入密碼
    • 已經有 Passkey：可以直接用現有的 Passkey 驗證
  • 帳號 Email 能正常收信：新增、移除 Passkey 等異動都會寄通知信；Passkey 全部遺失時，也要靠這個信箱的重設密碼信恢復登入。

三、新增 Passkey

步驟一：開啟新增對話框
前往 設定 → 帳號管理，在 Passkey 這一列選擇新增方式：
  • 新增 Passkey：把 Passkey 建立在目前使用的這台電腦（或密碼管理工具）上。
  • 在手機上新增：瀏覽器會顯示 QR code，用手機掃描後，以手機的指紋、臉部或 PIN 完成。需要開啟藍牙，並讓手機靠近電腦。
步驟二：填寫名稱並驗證身分
欄位說明與填寫方式
名稱幫這把 Passkey 取個好辨認的名字，例如「公司 MacBook」「個人 iPhone」。最多 50 個字；不填會顯示為「未命名的 Passkey」。
驗證身分已開啟兩階段驗證的帳號，輸入驗證器的六位數字或一組備援碼；未開啟的帳號，輸入目前的登入密碼。已經有 Passkey 的話，這格可以留空，改用現有的 Passkey 驗證。
填好後點 新增 Passkey。
步驟三：依瀏覽器提示完成
瀏覽器會跳出 Passkey 的建立視窗，依提示用指紋、臉部或 PIN 確認。完成後畫面會顯示 已新增 Passkey，之後可以在登入頁直接使用，清單中也會出現這把 Passkey：
  • 已同步：這把 Passkey 存在會跨裝置同步的帳號中（例如 iCloud 鑰匙圈、Google 密碼管理工具），換新裝置後通常仍可使用。
  • 僅此裝置：只存在建立它的那台裝置上，裝置遺失或重灌後就無法使用。
  • 每一列也會顯示 新增於 與 上次使用 的時間，方便確認每把 Passkey 是否仍在使用。
💡 小技巧：
建議至少設定兩把 Passkey（例如電腦一把、手機一把），其中一把遺失時，仍可用另一把登入。每個帳號最多 10 把，達到上限時新增按鈕會無法點選，請先移除不再使用的 Passkey。

新增完成、確認可以用 Passkey 登入後，建議接著〈停用密碼登入〉。

四、用 Passkey 登入後台

步驟一：在登入頁點選「使用 Passkey 登入」
  1. 開啟後台登入頁，在帳號密碼欄位下方點 使用 Passkey 登入。
  2. 瀏覽器會列出可用的 Passkey，選擇後用指紋、臉部或 PIN 確認。
  3. 驗證成功後直接進入後台，不需要輸入帳號、密碼或六位數驗證碼。
Passkey 存在手機上、要在電腦登入時，可以在瀏覽器的視窗中選擇用手機掃描 QR code 完成。
  • 與全商店強制兩階段驗證的關係：商店開啟「全商店強制兩階段驗證」時，用 Passkey 登入的成員視同已完成驗證，不會被要求先設定驗證器；用密碼登入的成員則維持原本的規定，仍需設定驗證器。
  • 帳號密碼登入仍會保留：新增 Passkey 不會關閉帳號密碼登入。建議接著〈停用密碼登入〉，讓帳號只能用 Passkey 登入。

五、改名與移除 Passkey

步驟一：在 Passkey 清單點選「改名」或「移除」
在 Passkey 清單中，每一列右側都有兩個按鈕：
  • 改名：修改這把 Passkey 的名稱，不需要再驗證身分。
  • 移除：移除後這把 Passkey 不能再用來登入。移除前需要再驗證一次身分（驗證器六位數、備援碼、目前密碼，或用其他 Passkey 驗證）。

已停用密碼登入的帳號，最後一把 Passkey 的移除按鈕會呈現鎖定狀態。要移除這把，請先恢復密碼登入。

六、停用密碼登入

新增 Passkey 之後，建議接著停用密碼登入：

  • 為什麼要停用：只新增 Passkey 時，帳號密碼仍是一條可以登入的途徑；停用後，帳號只能用 Passkey 登入，即使密碼外流，或在仿冒登入頁輸入了密碼，都無法用來登入。
  • 停用前先確認：至少已新增一把 Passkey 並確認可以登入（建議兩把以上，分別存在不同裝置），且帳號 Email 收得到信。
步驟一：點選「停用密碼登入」並用 Passkey 驗證
  1. 先確認帳號至少已新增一把 Passkey（還沒有的話，這一列不會出現按鈕）。
  2. 在 Passkey 清單下方的 停用密碼登入 這一列，點 停用密碼登入，並在確認視窗中按確定。
  3. 瀏覽器會要求用 Passkey 驗證。這一步只接受 Passkey，驗證器六位數與密碼都不能代替。
  4. 完成後，所有裝置（包括目前這一台）都會被登出，請改用 使用 Passkey 登入 重新登入。

停用期間的變化

  • 登入：只能用 Passkey 登入。即使輸入正確的帳號密碼，登入頁也會提示改用 Passkey；Facebook 登入同樣無法使用。
  • 再次驗證身分：匯出報表、建立 API 金鑰等需要再次驗證的操作，一律改用 Passkey 驗證。
  • 變更登入信箱／密碼：無法在更新帳號頁修改。需要修改時，請先恢復密碼登入。
  • 恢復密碼登入：在同一列點 恢復密碼登入，用 Passkey 驗證後即恢復，所有裝置同樣會被登出，請重新登入。
⚠️ 注意：
停用密碼登入前，請先確認帳號的 Email 收得到信。Passkey 全部遺失時，要靠登入頁的 忘記密碼 寄出的重設信恢復登入，步驟可以看〈Passkey 遺失時的處理〉。

七、匯出報表與敏感操作改用 Passkey 驗證

部分操作在執行前會再確認一次身分。帳號有 Passkey 時，可以改用 Passkey 完成這一步：

  • 匯出報表：商店開啟「匯出報表需兩階段驗證」時，匯出前要先驗證身分（設定方式可以看〈帳號兩階段驗證設定〉）。
    • 已開啟兩階段驗證：可以輸入六位數驗證碼，或點 或改用 Passkey 驗證。
    • 沒有驗證器但有 Passkey：直接用 Passkey 驗證，點 用 Passkey 驗證並繼續 即可。
    • 已停用密碼登入：只能用 Passkey 驗證。
  • 其他需要再次驗證的操作：關閉兩階段驗證、更換驗證器、重新產生備援碼、關閉全商店強制兩階段驗證、關閉匯出報表的兩階段驗證、放寬後台自動登出時間、建立 API 金鑰、批次刪除顧客、移除 Passkey。帳號有 Passkey 時，驗證欄位會提供改用 Passkey 驗證的選項，點選後依瀏覽器提示完成即可。

八、Passkey 遺失時的處理

裝置遺失、被重灌或換新手機時，請依目前的狀況處理：

狀況處理方式
還有其他 Passkey用另一把 Passkey 登入，到 設定 → 帳號管理 移除遺失的那一把，再為新裝置新增 Passkey。
密碼登入仍開啟用帳號密碼（加上驗證碼）登入，移除遺失的 Passkey，再重新新增。
已停用密碼登入，且 Passkey 全部遺失
  1. 在登入頁點 忘記密碼，到帳號 Email 收重設密碼信。
  2. 依信中連結設定新密碼。設定完成後，密碼登入會一併恢復，系統也會寄出通知信。
  3. 回到登入頁用新密碼登入（已開啟兩階段驗證的帳號，仍需輸入驗證碼）。
  4. 移除遺失的 Passkey，重新新增；需要的話，再次停用密碼登入。

九、範例說明

以一位負責出貨與匯出報表的成員為例，平常在公司電腦與個人手機都會使用後台：

  1. 在公司電腦點 新增 Passkey，名稱填「公司電腦」，驗證身分後完成建立。
  2. 再點 在手機上新增，用手機掃描 QR code，名稱填「個人手機」。清單顯示 2 把 Passkey。
  3. 登出後點 使用 Passkey 登入，確認兩把都能登入。
  4. 回到 設定 → 帳號管理，點 停用密碼登入 並用 Passkey 驗證。所有裝置登出後，用 Passkey 重新登入。之後這個帳號只能用 Passkey 登入。
  5. 匯出訂單報表時，點 用 Passkey 驗證並繼續，用指紋確認即可匯出。
  6. 某天公司電腦送修重灌，「公司電腦」那把 Passkey 失效。這位成員改用「個人手機」登入，移除「公司電腦」，待電腦修好後再新增一把。

帳號 Passkey 有異動時，系統會寄通知信到帳號 Email：

  • 新增 Passkey
  • 移除 Passkey
  • 停用密碼登入、恢復密碼登入
  • 透過重設密碼信恢復密碼登入
⚠️ 注意：
收到通知信但不是本人操作時，代表帳號可能已被他人使用。請立即重設密碼，登入後到 設定 → 帳號管理 移除不認得的 Passkey，如需協助，可洽 LiteShop 官方客服詢問。

十、常見問題 FAQ

Q：已經開啟兩階段驗證，還需要設定 Passkey 嗎？
A：兩者可以並存，建議一起使用：
  • 兩階段驗證：密碼外流時多一道防護，但驗證碼仍可能在仿冒登入頁被輸入並轉送。
  • Passkey：只在 LiteShop 正式網域有效，仿冒網站無法使用，登入時也不用輸入驗證碼。
建議新增 Passkey 後接著〈停用密碼登入〉，之後登入與再次驗證身分都改用 Passkey，不需要再輸入密碼或驗證碼。
Q：登入頁沒有看到「使用 Passkey 登入」按鈕，該怎麼處理？
A：這代表目前的瀏覽器不支援 Passkey。請改用新版的 Chrome、Safari、Edge 或 Firefox，並確認瀏覽器已更新到最新版本。
Q：點「使用 Passkey 登入」後顯示驗證失敗，該怎麼處理？
A：請依序確認：
  1. 選擇的 Passkey 是這個後台帳號的，且沒有在設定頁被移除。
  2. 指紋、臉部或 PIN 確認有完成，沒有中途取消。
仍無法登入時，密碼登入未停用的帳號可以先改用帳號密碼登入。
Q：可以幫其他成員新增或移除 Passkey 嗎？
A：不行。每位成員只能管理自己帳號的 Passkey，包含商店管理者在內，都無法替其他成員新增、移除或停用密碼登入。
Q：停用密碼登入後，想改登入信箱或密碼可以嗎？
A：停用期間無法修改。請先到 設定 → 帳號管理 點 恢復密碼登入，用 Passkey 驗證並重新登入後，再到更新帳號頁修改。修改完成後，可以再次停用密碼登入。
Q：「已同步」和「僅此裝置」有什麼差別？
A：差別在 Passkey 存放的位置：
  • 已同步：存在 iCloud 鑰匙圈、Google 密碼管理工具等會跨裝置同步的帳號中，換新裝置登入同一個帳號後通常仍可使用。
  • 僅此裝置：只存在建立時的那台裝置或實體安全金鑰上，裝置遺失就無法使用，建議另外再新增一把作為備用。
Scroll to top