ChatGPT 兩步驗證怎麼開：MFA、通行密鑰、登出所有裝置與安全記錄

本文根據 OpenAI 幫助中心（MFA、Passkeys、Active sessions、Keeping your account secure、Advanced Account Security）和發佈說明整理，資料核對於 2026-10-07；截圖引用自 OpenAI 幫助中心，為英文介面。

適用於誰

• 想給 ChatGPT 帳號加一道保險、防止密碼泄露後被盜用的人；
• 收到陌生登入提醒、懷疑帳號被別人登入過的人；
• 換了手機、丟了驗證器，登入時卡在兩步驗證的人。

結論先說

1. 入口統一在安全設定：Settings（設定）→ Security / Security and login（安全與登入）。MFA、通行密鑰、活躍會話、安全記錄、登出所有裝置都在這裏。
2. MFA 開一次，全 OpenAI 通用：同時作用於 ChatGPT 和 API 平台。可選驗證器 App、推送通知、短訊 / WhatsApp 驗證碼、通行密鑰（具體可選項因裝置、國家、套餐和註冊方式而異）。
3. 開 MFA 不會踢掉已登入的裝置。懷疑被盜時，順序是：先改密碼 → 登出所有裝置 → 再開 MFA。
4. 電郵不能當 MFA 方式。所有驗證方式都丟了，只能找客服走身份核驗，官方給的一次性電郵恢復登入只能用一次。
5. 2026 年新增了 安全記錄（Security history） 和 活躍會話（Active sessions），可以看到最近的登入、登出和安全設定變更。

步驟

1. 開啟兩步驗證（MFA）

1. 打開 ChatGPT 網頁版，進入 Settings → Security and login；
2. 在 Multi-factor authentication (MFA) 下選擇要啟用的驗證方式；
3. 按提示完成設定：

• 驗證器 App（如 Google Authenticator、Authy）：掃二維碼，輸入 App 顯示的一次性驗證碼；
• 短訊或 WhatsApp：先填手機號，再輸入收到的 6 位驗證碼；
• 推送通知：在受信任裝置上批准登入請求；
• 通行密鑰：見下一步。

1. 設定完成後，下次登入時就會要求第二步驗證。

圖：本站根據 OpenAI 幫助中心：Managing multi-factor authentication (MFA) 整理的示意圖

建議至少開兩種方式，比如「驗證器 App + 通行密鑰」，一種丟了還能用另一種。啟用多種方式時，系統預設先用最安全的那種，但登入時你仍可以選擇其他已啟用的方式。

2. 添加通行密鑰（Passkey）

通行密鑰用裝置上的生物識別（Face ID、Touch ID）、裝置 PIN 或硬件安全密鑰來登入，不需要輸入密碼。

1. 在網頁版登入 ChatGPT，進入 Settings → Security；
2. 在 Passkeys 下點 Add passkey（添加通行密鑰），按系統提示完成。

添加後，輸入電郵就會預設用通行密鑰登入；想用密碼時點 Try another method（換一種方式）。注意：

• 只存在單台裝置上、沒有同步的通行密鑰，裝置丟了就用不了；用 iCloud 鑰匙串這類同步方式會更穩妥。
• 沒有電郵的帳號看不到通行密鑰選項；公司 SSO 登入的帳號仍走公司登入，通行密鑰只充當 MFA。

3. 查看活躍會話、登出可疑裝置

1. Settings → Security → Active sessions（活躍會話）；
2. 每一行會顯示裝置 / 瀏覽器、是 ChatGPT、Codex 還是 API 平台、大致位置和登入時間，標着 CURRENT SESSION 的是你當前這台；
3. 看到不認識的，點該行的 Log out（登出） 並確認；受信任裝置會顯示 Log out and remove（登出並移除）。

活躍會話不顯示第三方應用會話、已連接應用、Codex CLI 會話，也不顯示已登出的會話。用公司 SSO 登入的帳號沒有這個功能。

4. 一鍵登出所有裝置

在活躍會話頁面找到 Log out of all sessions（登出所有會話）→ Log out all，確認 Log out of all devices。這會連當前裝置一起登出，其他裝置最多可能要 30 分鐘才全部失效。

圖片來源：OpenAI 幫助中心《How do I log out of all of my devices?》

API 平台是另一套會話：在 platform.openai.com 的 Your Profile → Security 裏同樣有「登出所有裝置」，那邊會立即生效。

5. 查看安全記錄

2026 年 9 月起，網頁版 Settings → Security and login → Security history（安全記錄） 會列出最近的登入、登出、改密碼、MFA 和通行密鑰變更等事件，附時間、位置和裝置資訊（部分資訊可能不精確）。發現不是自己做的操作，按下面「懷疑被盜」的步驟處理。

懷疑帳號被盜怎麼辦

官方建議的順序：

1. 用密碼登入的，立刻改成一個沒在別處用過的新密碼（推薦用密碼管理器生成）；
2. 登出所有裝置；
3. 開啟 MFA 或通行密鑰；
4. 檢查登入方式和安全記錄；
5. 聯絡 OpenAI 客服（help.openai.com 右下角對話入口）。

圖：本站根據 OpenAI 幫助中心：Keeping your OpenAI account secure 整理的示意圖

另外警惕索要帳號密碼的電郵和連結，先核對發件地址和網址是否來自 OpenAI 官方。

高級帳號安全（可選）

Advanced Account Security 是更嚴格的可選保護：必須準備至少兩種安全登入方式（通行密鑰或 FIDO 硬件密鑰，其中一種要能跨裝置使用），並儲存恢復密鑰。開啟後會禁用密碼登入、電郵和短訊驗證碼，以及電郵找回帳號，會話時間更短，開啟期間對話不用於訓練。

它的代價是：所有登入方式和恢復密鑰都丟了，可能永久失去帳號，客服也無法幫你重置。適合對安全要求很高、能妥善保管恢復密鑰的人。入口在 Settings → Security → Advanced Account Security，設定裏沒出現就說明你的帳號暫不可用。

常見問題

Q：換手機了，驗證器 App 裏的碼沒了怎麼辦？

如果還開着別的驗證方式（短訊、通行密鑰等），登入時選那種。全部丟失時聯絡客服，完成核驗（可能需要幾天）後會給一次性的電郵恢復登入，登入後要馬上補一種能用的 MFA 方式或關閉 MFA。這個恢復機會只有一次。

Q：公司管理員能強制全員開 MFA 嗎？

官方說明目前不能在 ChatGPT 工作區或 API 組織層面強制開啟 MFA。

Q：登入時總讓我做額外驗證，是被盜了嗎？

不一定。OpenAI 會在某些情況下要求驗證登入。若同時看到陌生的登入記錄，就按上面的步驟處理。登入方面的問題可以看 /guides/chatgpt-login-problems。

參考資料

• OpenAI 幫助中心：Managing multi-factor authentication (MFA) — https://help.openai.com/en/articles/7967234-managing-multi-factor-authentication-mfa
• OpenAI 幫助中心：Passkeys to secure your OpenAI account — https://help.openai.com/en/articles/20001039-passkeys-to-secure-your-openai-account
• OpenAI 幫助中心：Managing active sessions in ChatGPT — https://help.openai.com/en/articles/20001257-managing-active-sessions-in-chatgpt
• OpenAI 幫助中心：How do I log out of all of my devices? — https://help.openai.com/en/articles/9243857-how-do-i-log-out-of-all-of-my-devices
• OpenAI 幫助中心：Keeping your OpenAI account secure — https://help.openai.com/en/articles/8304786-keeping-your-openai-account-secure
• OpenAI 幫助中心：Advanced Account Security — https://help.openai.com/en/articles/20001221-advanced-account-security
• ChatGPT Release Notes（2026-09-25 安全記錄）— https://help.openai.com/en/articles/6825453-chatgpt-release-notes