Yahoo

歡迎分享如何啟用 #Yahoo #兩步驟驗證 文章: https://goo.gl/K26kI2

無論 Yahoo 這次帳號出包範圍影響多大，請馬上登入 Yahoo 帳號內並完成以下操作。

1. 變更密碼。
2. 啟用兩步驟驗證。

兩步驟驗證可以確保帳號密碼外洩至有心人士手上後，他無法透過輸入帳密完成登入程序，因為第二步驟驗證所需的驗證碼，都只能由你的隨身裝置取得。

========

Yahoo 在完成併購前持續出包，而且都不是現在出的包，前不久才公佈 2014 年洩漏一批五億帳密，今天官方又承認在 2013 年就洩漏一批十億帳密。很明顯的，假如你的 Yahoo 帳號僅靠密碼保護，那你的 Yahoo 帳號被攻破的機率遠高於阿力獅。

因為阿力獅只要是有提供兩步驟驗證的網路帳號，通通不嫌麻煩，絕對啟用到底。

相關新聞: http://www.ithome.com.tw/news/110324

台灣 Yahoo 目前發出的官方聲明如下:
『針對 Yahoo 總部於 12 月 14 日公布關於 Yahoo 用戶帳號的資料安全問題一事，我們已經採取措施以保護這些用戶帳號安全，包含要求可能受影響的用戶更改密碼，Yahoo 總部也正與警方密切合作。同時我們可以確認台灣電子商務相關的交易記錄、信用卡及支付等資料皆獨立儲存，跟這次受到影響的美國系統無關，因此不受影響。Yahoo 承諾將持續致力對抗不斷演進的網路駭客威脅及提升我們的平台安全，以保障用戶資訊安全。其他更多關於本事件及我們的安全資源的訊息。其他更多關於本事件及我們的安全資源的訊息，請至此網站觀看。』

台灣 Yahoo 安全議題 FAQ (2016/12/14 更新): https://tw.help.yahoo.com/kb/account/SLN27925.html?impressions=true

阿力獅以前為了在 #日本 #Yahoo 的拍賣上買玩具，有申請過日本 Yahoo 帳號；現在為了保護我的日本 Yahoo 帳號，啟用 #兩步驟驗證 是必要的設定。

要取得日本 Yahoo 的兩步驟驗證，因為我沒有日本手機門號，所以不知道可不可以透過手機簡訊取得，但是要透過驗證碼產生器 App 產生是可以的。

假如你設定的過程中沒仔細看，直接使用 Google Authenticator 是不行的，因為 Google Authenticator 無法讀取設定頁所產生的 QR 碼。

要安裝專屬 App (Yahoo! JAPAN ワンタイムパスワード，Yahoo Onetime Password) 也是麻煩，還要跨區安裝，而且一般人也就一個日本 Yahoo 帳號，為了一個帳號要安裝一個專屬驗證 App，挺無聊的。

其實 Google Authenticator (或其他一次性驗證碼產生器 App) 可以產生驗證碼，只要…

只要你改成手動輸入金鑰。

以上結果經過測試，絕對可行。

此外，驗證碼確定可以改採使用電子郵件取得，但是上述步驟要先設定完畢，且接收驗證碼的電子郵件不可為 Yahoo 郵件信箱。