章節導覽
帳號安全
帳號安全
除了帳號密碼，BazaarLink 也支援兩步驟驗證，為登入多加一層保護。
啟用兩步驟驗證（TOTP）
- 前往「設定」頁面，找到「兩步驟驗證（TOTP）」區塊，點擊「啟用兩步驟驗證」。
- 用驗證器 App（例如 Google Authenticator）掃描畫面上的 QR code，或手動輸入下方顯示的密鑰。
- 輸入驗證器產生的 6 位數驗證碼並確認，即完成啟用。
啟用後系統會顯示 8 組備援碼（僅顯示這一次），每組 10 碼、限用一次；請立即抄下或複製，保存在手機以外的安全地方，手機遺失或無法使用驗證器時可用備援碼登入。
啟用後的登入流程
之後每次登入，除了密碼（或 Google 登入）之外，還需要輸入驗證器產生的驗證碼或一組備援碼，才能完成登入。
其他帳號防護
搭配下列功能，可以進一步降低金鑰外洩或誤用造成的損失：
- IP 白名單 — 將 API 金鑰限制在指定的來源 IP 才能使用。
- 個人緊急煞車 — 對單一分鐘與單一小時的花費各自設定上限，超過即自動暫停。
- 金鑰花費上限 — 建立或更新 API 金鑰時，設定每日、每週或每月的花費上限。