要在中國保持電郵與雙重驗證可用，出發前準備可信裝置及不依賴同一手機、SIM、電郵或網絡的恢復方法。分開存放後備，測試勿耗盡恢復憑證。

關鍵要點

更新恢復資料，確認可信裝置。

平台支援時準備離線驗證器。

後備碼、恢復碼與主裝置分開安全存放。

平台支援且能保護備件時，加入通行密鑰或實體安全密鑰。

漫遊、短訊只作後備，不保證送達。

密碼、驗證碼、恢復碼、通行密鑰及密鑰材料均不外傳。

中國 VPN 指南負責網絡準備。帳戶連續性是另一層問題：網絡可用不能取代缺失的第二項驗證，也不能解除帳戶風險控制。

Google 後備碼可代替無法使用的第二步驗證［1］，Authenticator 登記後可離線產生碼［2］；Apple 提醒勿讓同一裝置成為可信裝置及號碼的唯一入口［3］；Microsoft 建議把恢復碼與登入裝置分開存放［4］。

在中國保持電郵與雙重驗證可用，會遇到甚麼障礙？

不要把所有登入故障都歸因於「電郵被阻擋」。

失敗類別	常見證據	應處理的層級
電郵網絡不可達	網站或應用程式無法載入，尚未拒絕登入資料	網絡路徑、服務狀態、DNS 或存取條件
第二項驗證不可用	密碼已接受，但要求無法取得的驗證碼、裝置、密鑰或批准	已準備的驗證與恢復方法
帳戶鎖定或受挑戰	平台提示異常活動、恢復審核、停用或等候期	平台官方恢復流程

三類問題也可重疊。保存準確提示與時間；平台已進入恢復或風險控制流程時，不要持續重試密碼或驗證碼。

建立可信裝置基線

出發前，在你控制的裝置上登入，更新系統和電郵應用程式，並確認它仍列於平台的可信裝置。設定強鎖屏，並了解裝置遺失後如何鎖定或移除。

檢查恢復電郵地址和電話號碼，移除不再控制的方法，但在替代方法驗證成功前，不要刪除唯一可用路徑。Apple 提醒，若一部 iPhone 同時是唯一可信裝置和唯一可信號碼入口，裝置遺失或損壞後可能無法接收必要驗證碼。

保留一條獨立路徑，例如另一部可信裝置、第二個可信號碼或平台恢復憑證；遺失手機、SIM 或電郵時，不應同時失去所有入口。

準備離線驗證器

完成註冊後，按時間運作的驗證器可在本機產生輪換驗證碼。Google 說明 Authenticator 在沒有互聯網或流動服務時仍可產生驗證碼。但這不代表所有服務均支援，也不代表換機或遺失後必定自動恢復。

為每個重要帳戶依次完成：

核對平台目前支援的第二項驗證。
從可信工作階段登記驗證器。
完成一次驗證測試。
記錄驗證器的備份或轉移方法。
像保護密碼一樣保護登記秘密。

不要把登記 QR 碼拍進未受保護的相簿，也不要經聊天傳送。取得該秘密的人可能產生有效驗證碼。

正確保存雙重驗證後備碼與恢復碼

部分平台提供一次性後備碼或較長恢復碼。Google 說明，正常第二步不可用時可使用後備碼；用過的碼會失效，產生新一組會令舊組失效。Microsoft 亦說明，新恢復碼會令舊碼失效，並建議打印後存放在登入裝置之外。

按平台目前說明產生後：

在手機之外的安全地點保存實體副本；
如需數碼副本，應加密並確保不依賴已鎖定帳戶；
標示平台與產生日期，但不要把密碼寫在旁邊；
標記已使用的一次性代碼；
懷疑外洩時產生替代組；
不要為測試而消耗唯一剩餘代碼。

支援人員不需要看到後備碼。只有在你自行開啟的平台官方登入流程中才輸入它。

何時加入通行密鑰或安全密鑰？

通行密鑰可能依賴可信裝置或憑證管理器；實體安全密鑰提供獨立持有因素。支援、同步、恢復與後備行為隨平台和帳戶類型而異。

若平台支援，可登記兩個獨立實體密鑰，分別測試、清楚命名並分開存放，同時記下平台的密鑰移除程序。同步通行密鑰仍可能依賴生態帳戶，因此要了解完整恢復鏈。

不要借出安全密鑰，不要用非官方工具複製通行密鑰，也不要把唯一恢復方式放在寄艙行李或同一個手機殼內。

為何短訊與漫遊只能作後備？

使用短訊的帳戶，應向電訊商確認漫遊資格、收費、線路狀態及海外收信條件。保持原號碼有效並保護電訊商帳戶。旅行 eSIM 可能只提供數據，不能取代原號碼；參閱eSIM 與 VPN 的職責分別。

驗證碼可能因漫遊、電訊商過濾、號碼變更、服務延誤、帳戶風險控制或 SIM 遺失而無法送達。不要連續要求大量驗證碼，令新舊短訊難以區分；應改用已準備的離線或恢復路徑。

任何來電要求你讀出短訊驗證碼，都不要照做。驗證碼用於證明你控制登入因素，不是客服個案編號。

建立帳戶連續性清單

製作一份不包含密碼的私人清單：

帳戶	可信裝置	離線因素	恢復碼	獨立聯絡方法	已保存官方恢復頁
主要電郵	已確認	有 / 無	已保存 / 不提供	已確認	是
密碼管理器	已確認	有 / 無	已保存 / 不提供	已確認	是
工作或學校	已確認	按機構方法	按政策	服務台	是
銀行或付款	已確認	按平台方法	按平台	已核實號碼	是

清單與憑證分開安全存放，只記錄可用路徑，不收集能解鎖所有帳戶的秘密。

電郵一般保護請看如何保護電郵；裝置遺失時，按海外遺失手機恢復次序處理依賴關係。

在中國電郵無法存取時怎樣做？

保存平台準確提示，判斷是網絡不可達、第二項驗證不可用還是帳戶鎖定。
服務不可達時，比較另一條合法網絡並查看服務狀態，不要更改帳戶安全設定。
第二項驗證不可用時，只使用一項已準備、平台支援的後備方法。
帳戶鎖定時停止重試，從可信裝置開啟官方恢復頁。
經獨立核實的渠道聯絡平台或機構。

VPN 不能產生驗證碼、傳送短訊、批准可信裝置提示、繞過帳戶風險控制或恢復帳戶。它可能改變網絡路徑，但不能取代身份證明。

絕不披露恢復秘密

任何協助者、酒店職員、網絡管理員或正規客服都不需要你的密碼、即時驗證碼、未用後備碼、恢復碼、通行密鑰、驗證器種子或安全密鑰私密材料。不要把它們貼到電郵或支援個案。

若已披露，應從可信工作階段撤銷憑證、產生替代項、檢查使用中的工作階段並聯絡平台。保存可疑訊息，但不要繼續互動。

總結

保留一部可信裝置及最新的復原資料。
在支援的情況下準備離線驗證器。
把復原碼分開保存，並記錄哪些已經使用。
在適當時加入獨立的通行密匙或保安密匙。
把短訊和漫遊視為後備，而非保證。
分開診斷網絡連線、驗證因素遺失及帳戶鎖定。
切勿分享登入或復原所需的機密資料。

常見問題

驗證器在中國沒有網絡仍可使用嗎？

許多按時間運作的驗證器在登記後可離線產生驗證碼，但平台必須支援，而且裝置時間要正確。

可以只把後備碼存在手機內嗎？

不可以。手機遺失會同時失去主要裝置與恢復路徑，應使用安全而獨立的儲存。

旅行 eSIM 能接收原有號碼的驗證碼嗎？

通常只提供獨立數據或流動通訊服務，不會自動取代帳戶原有號碼；請核對兩間電訊商的現行條款。

漫遊時短訊驗證碼必定收到嗎？

不能保證，這取決於帳戶、電訊商、漫遊路徑、服務與即時條件。

安全密鑰是否比恢復碼好？

兩者用途不同：安全密鑰可用於日常的高強度驗證，恢復碼通常留作緊急後備。請依照平台支援的設計使用，並保留獨立備份。

VPN 能解決電郵帳戶鎖定嗎？

不能。只有平台官方風險控制與恢復流程能處理帳戶鎖定或缺失因素。

有人索取驗證碼怎麼辦？

不要提供，立即結束互動，並經你獨立找到的官方渠道聯絡平台。

免責聲明：帳戶安全與恢復選項會隨平台、機構和帳戶類型改變，請遵循最新官方說明與機構政策。

電郵無法連線與遺失第二項驗證是不同問題；VPN 不能代你產生恢復碼或解除帳戶鎖定。

來源

Google Account Help — Sign in with backup codes — https://support.google.com/accounts/answer/1187538?co=GENIE.Platform%3DDesktop&hl=en
Google Account Help — Get verification codes with Google Authenticator — https://support.google.com/accounts/answer/1066447?co=GENIE.Platform%3DAndroid&hl=en
Apple Support — Trusted phone numbers and trusted devices — https://support.apple.com/en-au/122621
Microsoft Support — Get a Microsoft account recovery code — https://support.microsoft.com/en-us/accounts-billing/manage/how-to-get-a-microsoft-account-recovery-code

Sources checked 2026 年 8 月 28 日。

如何在中國保持電郵與雙重驗證可用：可信裝置、離線驗證器與恢復碼