雙重驗證的目前狀態

雙重驗證，常簡稱為「2FA」，是登入時多一道檢查。你輸入密碼之後，應用程式或網站會再要求第二組簡短的驗證碼（通常來自簡訊或手機上的應用程式），才會讓你進入。這是一道很實用的額外安全防護。

我們想坦白告訴你 MigraineMe 目前的狀況。

簡短的回答

MigraineMe 目前沒有自己內建的雙重驗證。

我們在你登入時不會要求第二組驗證碼。你的帳號受到一層保護，視你當初的註冊方式而定：

• 如果你是用 Apple 登入，你的保護取決於你在 Apple ID 上做了哪些設定。
• 如果你是用 Google 登入，你的保護取決於你在 Google 帳號上做了哪些設定。
• 如果你是用 Facebook 登入，你的保護取決於你在 Facebook 帳號上做了哪些設定。
• 如果你是用電子郵件和密碼登入，你的保護就是你的 MigraineMe 密碼，加上你的電子郵件帳號，因為重設密碼的連結會寄到那裡。

你現在可以做的事

以下是一些讓帳號保持安全的簡單做法：

1. 使用強度高且獨一無二的密碼

如果你是用電子郵件和密碼註冊：

• 長度至少 12 個字元。
• 使用和你其他任何密碼都不一樣的密碼。
• 請參閱我們的文章變更你的密碼，裡面有逐步說明。

2. 在 MigraineMe 所依賴的地方開啟 2FA

如果你是透過 Apple、Google 或 Facebook 登入，最好的做法是在該公司自己的設定中開啟 2FA。這些設定也會間接保護你的 MigraineMe 帳號。

在你的 iPhone 上：

1. 開啟設定應用程式。
2. 點選最上方你的姓名。
3. 點選登入與安全性。
4. 點選雙重認證，並依照步驟操作。

你的 Google 帳號（iPhone 或 Android）：

1. 開啟 Gmail 應用程式，或前往 myaccount.google.com。
2. 點選右上角你的大頭貼。
3. 點選管理你的 Google 帳戶。
4. 點選安全性。
5. 點選兩步驟驗證，並依照步驟操作。

如果你這樣做，即使有人知道你的密碼，也無法進入你的 Apple 或 Google 帳號，因此也無法進入 MigraineMe。

3. 保護帳號上的電子郵件地址

你的帳號綁定一個電子郵件地址。如果有人能讀到你的電子郵件，就可能重設你的 MigraineMe 密碼。所以保護你的電子郵件，也就是在保護 MigraineMe。大多數電子郵件服務（Gmail、iCloud、Outlook）都提供自己的 2FA。開啟它是非常有力的一步。

如果你擔心特定的風險

如果你有理由認為有人可能進入了你的帳號（例如，你看到自己沒有記錄的偏頭痛，或你的顯示名稱自己改變了），請：

1. 立刻變更你的密碼（請參閱文章變更你的密碼）。
2. 寄電子郵件到 help@migraineme.app 告訴我們。我們可以從我們這邊將你的帳號登出，並協助你保護帳號。

感謝你重視自己的隱私。我們也同樣重視。