【資安小常識｜帳號防護】備用信箱與手機號碼不是填完就好：帳號救援資料要定期確認
來源：Google Account Help「How to recover your Google Account or Gmail」、Microsoft Support「Microsoft 帳戶安全性資訊及驗證碼」、Apple Support「About trusted phone numbers and trusted devices for Apple Account」、Apple Support「Set up a recovery contact for your Apple Account」、資訊小組帳號防護使用情境整理來源：Google 帳戶幫助「如何恢復您的 Google 帳戶或 Gmail」、微軟支援「微軟帳戶安全性資訊及驗證碼」、蘋果支援「關於 Apple 帳戶的信任電話號碼和設備」、蘋果支援「設定 Apple 帳戶的備用聯繫人」、資訊小組：帳戶保護使用情境整理
提醒對象：日常使用電子郵件、雲端平台、校務系統、線上教學平台、行動裝置帳號、個人網路服務或各類會員帳號之教師、行政同仁、學生與家長
治理提醒：帳號安全不只看密碼強不強，也要看帳號被鎖、換手機、換門號或收不到驗證碼時，是否還有可靠的救援方式。備用信箱、手機號碼、安全性資訊、信任電話號碼與復原聯絡方式，都屬於帳號救援路徑的一部分。若這些資料長期未更新，真正需要找回帳號時，可能反而無法完成驗證。
【主題面向簡介】
很多人在建立帳號時，都曾填過備用信箱、手機號碼或安全性資訊。當下填完後，帳號可以正常使用，就很少再回頭檢查。
但帳號救援資料不是填完就結束。
如果多年後換了手機、換了門號、停用舊信箱、改用新的電子郵件，卻沒有同步更新帳號裡的救援資料，真正遇到忘記密碼、收不到驗證碼、裝置遺失或帳號被鎖時，可能會發現系統把驗證碼寄到舊信箱，或傳到已經不用的手機號碼。
Google 官方說明帳號復原流程可協助使用者在忘記密碼、使用者名稱或無法取得驗證碼時重新取得帳號；Microsoft 官方說明帳戶安全性資訊用於接收安全性驗證碼，並提醒用來驗證登入的電話號碼或電子郵件地址清單要保持最新；Apple 官方也說明信任電話號碼、信任裝置與復原聯絡人可協助使用者恢復 Apple Account 存取權。
這篇不是要求大家每天檢查帳號，而是提醒：重要帳號的救援資料，應該在換手機、換門號、換信箱或一段時間後，回頭確認一次。
- 它是怎麼發生的？
帳號救援資料失效，常常不是因為被攻擊，而是日常變更沒有同步更新。
常見情境包含：
換了手機號碼，但 Google、Microsoft、Apple 或其他帳號裡仍留著舊門號。
學校、工作或個人信箱曾經更換，但備用信箱仍填舊地址。
舊手機遺失、故障或已重置，但帳號驗證仍綁在那支裝置上。
多年沒使用的電子郵件，仍被設定成主要復原信箱。
家人、學生或同仁協助申請帳號後，沒有再確認救援資料是不是本人能掌握。
平常帳號都能正常登入時，這些問題不容易被發現。真正麻煩的是：當你需要找回帳號時，系統會要求你證明「你就是帳號本人」，但你手上已經沒有舊電話、舊信箱或舊裝置。
這時候帳號不是不能救，而是救援流程會變得更麻煩，也可能拖延重要工作。
- 為什麼需要留意？（帳號救援資料的日常盤點）
第一，備用信箱是找回帳號的重要入口。
備用信箱通常用來接收驗證碼、帳號異常提醒或密碼重設資訊。如果備用信箱已經不用、忘記密碼，或不是自己能存取的信箱，帳號救援時就可能卡住。
所以備用信箱最好是自己能穩定使用、平常也能收到信件的信箱。
第二，手機號碼換了，要同步更新帳號資料。
很多帳號會透過手機簡訊、語音或行動裝置驗證身分。換門號後，如果沒有回到重要帳號更新資料，驗證碼可能仍被送到舊號碼。
這不是只有個人帳號才會遇到，電子郵件、雲端平台、行動裝置帳號、購物帳號或線上服務，都可能受到影響。
第三，信任裝置和復原聯絡方式也要看一眼。
有些帳號會把某些手機、平板或電腦視為信任裝置；有些平台則提供復原聯絡人或其他安全性資訊。這些設定的目的，是在你無法登入時協助確認身分。
如果裝置已經不使用、轉交他人、重置或遺失，帳號設定也應一起整理。
第四，帳號救援資料不要只存在「記憶裡」。
很多人以為自己還記得當初填了什麼備用信箱或手機號碼，但帳號用了多年後，常常已經忘記曾經綁過哪些資料。
定期看一眼，不是麻煩事，而是確認未來真的需要找回帳號時，還有路可以走。
- 同仁怎麼做（帳號救援資料盤點三招行動指引）
● 第一招（先確認資料｜備用信箱和手機號碼還是不是自己的）
先從最常用、最重要的帳號開始檢查。
例如：
電子郵件帳號。
雲端硬碟帳號。
手機系統帳號。
線上教學平台帳號。
常用購物或付款相關帳號。
登入帳號安全設定後，看一下備用信箱、手機號碼、安全性資訊或帳號復原方式是否仍然是自己能使用的資料。
如果看到舊信箱、舊門號、不認識的裝置，或已經不再使用的聯絡方式，就應考慮更新或移除。
這一招的重點是：帳號救援資料要能回到自己手上，不能只是「曾經填過」。
● 第二招（遇到變更｜換手機、換門號、換信箱後要同步更新）
換手機、換門號或換信箱時，很多人會先處理通訊錄、LINE、照片和常用 App，卻忘了更新帳號救援資料。
建議遇到以下情況時，順手檢查重要帳號：
手機號碼更換。
手機遺失或送修。
舊手機不再使用。
備用信箱停用。
學校、工作或個人信箱更換。
曾借用他人信箱或手機協助申請帳號。
如果新的手機和信箱已經開始使用，舊的救援方式就不要長期留在重要帳號裡。
這一招的重點是：生活資料換了，帳號裡的救援資料也要跟著換。
● 第三招（資安武功秘笈｜重要帳號定期留一條救援路）
帳號救援資料不用每天檢查，但重要帳號建議定期看一眼。
可以抓三個時機：
換手機或換門號時。
寒暑假整理數位資料時。
發現收不到驗證碼或帳號安全通知時。
檢查時可以確認：
備用信箱是否仍能登入。
手機號碼是否仍在使用。
信任裝置是否仍由自己保管。
復原聯絡人是否仍適合協助。
不用的舊資料是否已移除。
這一招的重點是：帳號安全不是只靠密碼，救援資料也要保持可用。真正遇到帳號被鎖或收不到驗證碼時，才不會發現所有路都通往舊手機和舊信箱。
資訊小組提醒
備用信箱、手機號碼和復原聯絡方式，平常看起來不起眼，但在帳號無法登入時，可能就是找回帳號的重要入口。
請記住四個小提醒：
重要帳號的備用信箱和手機號碼，要確認仍由自己掌握。
換手機、換門號、換信箱後，要同步更新帳號救援資料。
不再使用的舊信箱、舊門號和舊裝置，不建議長期留在重要帳號裡。
帳號救援資料不需要天天檢查，但要在生活資料變更時順手確認。
帳號不是只有登入當下才需要安全，也要想好「萬一進不去時，要怎麼回來」。救援資料保持可用，就是替自己的重要帳號留一條回家的路。
網站連結
Google Account Help：How to recover your Google Account or Gmail
https://support.google.com/accounts/answer/7682439
Microsoft Support：Microsoft 帳戶安全性資訊及驗證碼
Apple Support：About trusted phone numbers and trusted devices for Apple Account
https://support.apple.com/en-us/122621
Apple Support：Set up a recovery contact for your Apple Account
