用 Passkey、2FA 與防釣魚碼建立分層安全

單一安全工具不能處理所有風險。Passkey 著重以裝置或安全金鑰完成登入驗證；2FA 為登入或敏感操作增加第二層確認；防釣魚碼則幫助您辨識部分 Binance 通知是否帶有自己設定的識別碼。三者用途不同，應配合密碼、電子郵件安全與復原方案使用。

Binance 官方 Security 頁的 Passkeys、2FA 與 Anti-Phishing Code 設定入口

圖說：Binance 官方 Security 頁中的 Passkeys、2FA 與 Anti-Phishing Code 入口；裝置、瀏覽器、帳戶及地區不同時，選項可能不同。

官方資料確認了什麼

Binance 的 Passkey 說明列出 App 與網頁建立流程，並提到可配合支援的系統密碼管理器、裝置鎖或 USB／NFC 安全金鑰。官方安全指南建議啟用雙重驗證、保護電子郵件及設定防釣魚碼。這些功能是否出現在您的帳戶、支援哪種 2FA 或 Passkey，必須以 Security 頁即時顯示為準。

建議的設定順序

先保護電子郵件。 使用唯一密碼，啟用郵件服務提供的多因素驗證；因為郵件常與帳戶通知和復原有關。
檢查 Security 頁。 從已核對的官方 App 或網域登入，盤點實際可用的 Passkey、Authenticator、手機、電子郵件及防釣魚碼選項。
建立 Passkey。 依畫面選擇可信裝置的密碼管理器、裝置鎖或支援的安全金鑰。只在本人控制的裝置上確認生物辨識或 PIN。
補上適合的 2FA。 若帳戶提供身份驗證器等方式，依官方提示綁定；不要把設定金鑰、QR Code 或一次性代碼傳給任何人。
設定防釣魚碼。 使用不等同密碼、且不容易被猜中的短語。收到宣稱來自 Binance 的郵件時，檢查它是否符合帳戶設定，但不要只憑此一項就點擊連結。
檢查登入裝置與活動。 移除不認識或不再使用的裝置，異常時先改密碼、保護郵箱並依官方安全流程處理。

復原衛生：設定前就想好遺失情境

確認 Passkey 是否同步到可信密碼管理器，或是否另有安全金鑰備援；不要把唯一憑證只留在容易遺失的手機。身份驗證器的備援方式與復原碼應離線保管，且不能與密碼放在同一個公開筆記。更換手機前，先檢查轉移與復原程序；遺失裝置後，不要接受陌生人提供的「快速解鎖」服務。

安全檢查點

每個 Passkey 都能辨認是哪台裝置或哪把安全金鑰。
帳戶、電子郵件與密碼管理器各自使用獨立保護。
一次性代碼、QR Code、備援碼及裝置 PIN 從不透過聊天傳送。
防釣魚碼不當成郵件絕對真偽證明；仍要核對寄件網域和連結目的地。
在移除舊 2FA 或 Passkey 前，先確認替代登入與官方復原方式可用。

常見錯誤與排查

看不到 Passkey 時，先檢查 App、瀏覽器、作業系統及帳戶 Security 頁是否支援，不要照著別人的截圖猜入口。建立失敗時，確認螢幕鎖、密碼管理器或安全金鑰已啟用，並依官方錯誤提示處理。收到沒有防釣魚碼的訊息時，不要直接回信或登入；自行開啟官方 App 檢查通知。若手機遺失，優先保護 SIM、郵箱與密碼管理器，再走 Binance 官方復原流程。

KriptoAddım 編輯建議

至少保留兩條由本人控制、彼此獨立的復原路徑，並每季檢查裝置清單。這是編輯部的風險控制建議，不是官方保證，也不能消除帳戶接管風險。

地區／帳戶可用性、驗證方式、限額、文件選項、支援裝置及產品畫面都可能變動；以帳戶即時顯示為準。

官方來源與核對時間

來源核對時間：2026-07-30T15:13:55+08:00。