問:最近Whatsapp推出了二步認證功能,其實Whatsapp是與手機號碼連在一起,不用輸入任何密碼,為何Whatsapp要推出二步認證?二步認證是為了什麼?
李建軍:相信不少人都有遺失手機的經驗,有時候,手機本身並不值錢,但手機內的Whatsapp通訊紀錄,很可能才是匪徒的目標。而Whatsapp推出二步認證的目標,與LINE、Telegram等推出二步認證的目標有些不同,Whatsapp二步認證的目標,主要防止不法之徒,透過偷SIM卡,或複製SIM卡,甚至改動你的電話的SIM卡安排,然後藉在另一部手機啟動目標的Whatsapp戶口,而偷取備份的對話紀錄。
問:那Whatsapp二步認證功能,是怎樣做?
李建軍:由於Whatsapp二步認證目標,主要是防止你的通話紀錄被非法複製,因此,在平日使用Whatsapp時,你不會察覺二步認證的存在,只有你在更換手機的時候,才會詢問六位數字的二步認證密碼。而Whatsapp的二步認證功能,由於並不常用,所以不會像Gmail或Skype等的二步認證程序這麼多花樣和複雜。這次翻牆問答,我準備了視頻,示範如何在Whatsapp上設定二步認證,歡迎聽眾瀏覽本站網站收看。
亦由於Whatsapp二步認證並非常用功能,忘記六位數字的二步認證密碼是殊不為奇的事,因此,Whatsapp建議你提供一個電郵地址。而我們亦建議你提供這個電郵地址,但避免使用中國的電郵服務供應商,以免當局利用相關電郵突破二步認證的保護。使用Gmail或GMX,是比較安全的做法。
問:如果我無法記起二步認證碼,是否代表用不了Whatsapp?
李建軍: 你就算忘了二步認證碼,也不代表你用不了Whatsapp,但由於二步認證碼主要目的,是防止用戶的個人私隱被盜竊,因此如果你忘了二步認證碼,又無法提供電郵收密碼的話,你會無法再確認Whatsapp戶口七天,在七天後,你可以跳過二步認證碼來再確認戶口,但七天期間未看的信息會全數刪除。如果三十天內仍然未確認成功,Whatsapp會整個戶口刪除,不會保留任何對話紀錄。
問:那Whatsapp的二步認證,是否不支援蘋果或部分Android手機的指紋認證功能?
李建軍:由於Whatsapp二步認證的設計,並非為了防止其他使用者非法使用你的Whatsapp戶口,而是防止不法之徒複製你的通話紀錄,因此,你無法要求啟動Whatsapp時輸入密碼或進行指紋認證,如果你需要用指紋認證去保護你Whatsapp上的資料,你應該善用手機的鎖機功能。在手機自行關閉熒幕後,用家必須輸入密碼或以指紋認證方式啟動手機,Whatsapp上並無任何額外保安功能去防止其他用家非法接觸戶口。
問:以往Mac機都被指缺乏指紋認證功能,而受不少用戶埋怨,甚至有人因此仍要用Windows的筆記簿電腦,但新款MacBook部分機型,會提供類似iPhone的指紋認證功能,又如何?
李建軍:以往Mac並不支援指紋認證,但新款有Touch Bar功能的Macbook Pro,將會內置與iPhone一樣的指紋認證功能,將指紋放在Touch Bar上,才能夠登入自己的Mac機,以及相關的戶口。對於關注自己筆記簿電腦保安的人,除了使用有指紋認證支援的Windows筆記簿電腦,亦可以考慮使用有Touch Bar的Macbook Pro。
雖然現時有人成功將iPad與Mac電腦連接,達致與Touch Bar一樣的效果,但由於有關功能涉及蘋果的開發者戶口功能,因此,在現階段,這功能並不適合一般用戶使用,只適合少部分具程式開發能力的資深用戶作測試之用。但不排除,日後可以透過iPhone或iPad,而為Macbook或其他Mac電腦添加指紋認證功能。