為何採用掃描登入?在端對端加密的聊天軟體中,掃描登入是實現用戶驗證與加密金鑰交換的安全方法。
以下是為何需要掃描登入的原因:
手機/電子郵件一次性密碼(OTP)的限制手機/電子郵件OTP僅能驗證電話號碼或電子郵件的所有權。雖然這能證明您的帳戶所有權,但我們的產品採用端對端加密。您的身分資料在首台裝置初始化後,僅儲存於您的裝置中。掃描流程會將解密金鑰傳輸至新裝置。若您從所有裝置登出,將無法復原這些加密的聊天資料。
確保用戶身份驗證掃描登入機制可驗證用戶身份真實性,杜絕機器人或惡意攻擊者入侵。透過掃描QR碼,用戶能證明裝置與帳戶所有權,防止未經授權的存取。最重要的是,掃描過程屬於加密身份資訊傳輸流程,能安全地將加密數據從舊裝置移轉至新裝置,確保聊天內容安全無虞。
簡化登入流程掃描登入簡化了用戶登入流程,無需輸入複雜密碼或使用者名稱。用戶只需掃描QR碼,即可快速安全地完成登入。
:::提示[提示] 端對端加密的運作原理在於僅將金鑰儲存於您的裝置上,確保唯有您能存取加密後的資料。
因此,我們僅建議在所有裝置遺失時,使用一次性密碼驗證登入來重設帳戶。然而,若無加密金鑰,這意味著您將失去所有加密資料,因為解密金鑰僅存在於您的裝置上。:::