為什麼我會看到新的登入安全警示？

每當有人使用您的帳號密碼登入您的 Proton 帳號時，如果您已安裝 Proton Mail iOS 或 Android 應用程式，我們就會向您的行動裝置傳送安全警示推播通知。這是 Proton 用來維護您帳號安全的多重防護之一。

每當有人使用您的正確密碼進行新登入時，您都會看到此警告。不過，如果您連續多次登入，我們會使用系統限制通知警告的發送頻率。

如果您啟用了雙重身分驗證 (2FA)，即使 2FA 未能成功驗證該次登入，您仍會收到警告。

當有新登入時，Proton Mail 行動應用程式會顯示通知並提供以下資訊：

• 被登入的 Proton 服務 (Proton 帳號、Proton Mail(新視窗)、Proton VPN(新視窗)、Proton Drive(新視窗) 或 Proton Calendar(新視窗))。
• 發生登入的平台（網頁、Android 或 iOS）。請注意，所有網頁登入都會回報為 Proton 網頁版，因為在瀏覽器中登入任何 Proton 服務都會將您登入到所有的 Proton 服務。 

如果該次登入是由您進行的，只需忽略此警告即可。

如果您無法識別某次登入，請登出所有其他工作階段並立即變更您的密碼。我們建議使用密碼管理程式來產生強度高且獨一無二的密碼。

您必須在 Android 或 iOS/iPadOS 裝置上安裝 Proton Mail 程式才能接收安全警告。

警告會即時傳送，且不會產生任何登入日誌。如果已啟用 驗證日誌，您可以前往 設定 → 所有設定 → 帳號 → 安全 → 安全日誌 來檢閱過去的登入記錄。

如果您偏好，也可以停用驗證日誌，這樣就不會建立並儲存任何登入日誌。如果您這樣做，您仍然可以檢閱並撤銷目前的工作階段。

安全警告能為我防範什麼？

您的 Proton 帳號受到密碼保護。如果您沒有啟用雙重驗證 (2FA)，那麼任何知道此密碼的人都將擁有您 Proton 帳號的完整存取權限。

If you do have 2FA enabled, an attacker who knows your password will not be able to log in to your account unless they also have physical access to your phone and your authenticator app. This is why we strongly recommend enabling 2FA on your Proton Account.

了解如何使用雙重身分驗證來保護您的帳號

攻擊者是如何知道我的密碼的？

惡意人士有幾種方法可以取得您的密碼。最常見的方式包括：

資料外洩

公司資料庫經常遭到駭客入侵，通常會洩露客戶的使用者名稱和密碼。這些資料庫隨後會被出售給其他駭客，或在公開的網際網路上發布。

如果您在多個網站上重複使用相同的使用者名稱和密碼，而您的詳細資訊又因資料外洩而曝光，攻擊者就能夠存取所有受這些登入資訊保護的帳號。

This is why it’s important to use strong, unique passwords for every account you have. The human brain is not very good at this, but password managers make the task easy. Two-factor authentication (2FA) also protects your account with an additional layer of security: you can enable 2FA for your Proton accounts and use an authenticator app.

Proton 絕不會在我們的伺服器上儲存您的密碼，因此沒有在資料外洩中曝光的危險。

網路釣魚

網路釣魚是犯罪分子用來獲取受害者使用者名稱、密碼和財務詳細資訊的技術。這通常涉及發送偽造的未經請求電子郵件，使其看起來像是來自合法的網站（例如銀行）。

如果您點擊提供的連結，您將被引導至偽造的網站，並被要求輸入您的登入憑證（或銀行詳細資訊等）。

請注意，所有來自 Proton 的官方電子郵件都會帶有 官方徽章。如果您收到聲稱來自 Proton 但沒有此徽章的電子郵件，這很可能是網路釣魚企圖。

了解如何防範網路釣魚攻擊

鍵盤記錄器

鍵盤記錄器是一種惡意軟體，會記錄您鍵盤的每一次敲擊（包括您輸入使用者名稱和密碼的時刻），並將該資訊傳送給攻擊者。