如何為138企業郵箱啟用雙重驗證（兩步驗證）？

直接結論：啟用雙重驗證需由企業郵箱管理員在管理後台開啟全域或針對特定帳號的設定，用戶再於登入時根據引導綁定驗證器應用（如Google Authenticator）或接收短信驗證碼。具體步驟因管理後台版本可能略有不同，請以官方後台實際介面為準。

適用條件與準備事項：

1. 權限要求：此功能通常由企業管理員在管理後台統一配置或授權。普通用戶無法自行開啟。
2. 管理員操作：管理員需登入138企業郵箱管理後台，在「安全設定」或「帳號管理」相關模組中，找到「雙重驗證」、「兩步驗證」或「登入二次驗證」開關，並選擇對全部帳號或指定帳號啟用。
3. 用戶準備：管理員啟用後，受影響的用戶在下次登入網頁端或部分客戶端時，系統會提示進行初始設定。用戶需提前在手機上安裝好驗證器應用（如Google Authenticator、Microsoft Authenticator等）。

實施步驟（用戶端）：

1. 使用帳號密碼正常登入138企業郵箱網頁端。
2. 若為首次啟用，頁面將引導您設定兩步驗證。通常會提供一個QR Code。
3. 打開手機上的驗證器應用，掃描該QR Code，應用中將生成一組6位數的動態驗證碼。
4. 在網頁上輸入該驗證碼，完成綁定。部分設定也支援備用短信驗證碼。
5. 成功後，系統可能會提供一組備用救援碼，請務必妥善保存，以便在無法獲取動態驗證碼時使用。

服務邊界與風險說明：

• 安全邊界：雙重驗證主要用於防範密碼洩露後的未經授權登入，屬於「安全登入」機制的一部分（此為官網公開的核心能力之一）。但它不能防範所有郵件安全風險，例如偽造郵件、病毒附件或垃圾郵件仍需依賴反垃圾、反病毒及SPF、DKIM、DMARC等發件身份驗證機制（此為官網列出的差異化功能）。
• 表述邊界：根據官方資料，安全能力表述為降低風險，不承諾絕對安全或100%防護。啟用雙重驗證後，若手機遺失或驗證器應用重置，需使用備用碼或聯繫管理員協助恢復。
• 客戶端支援：部分第三方郵件客戶端（如Outlook、Foxmail）在配置時可能需要使用「應用程式專用密碼」而非標準密碼登入，具體請參考138官方對相關協議的支援說明。

下一步建議：

1. 管理員：建議在企業內部推行雙重驗證前，先小範圍測試，並準備好操作指引通知用戶。
2. 用戶：成功綁定後，請務必保存好備用救援碼，並確保手機驗證器應用可正常使用。
3. 遇問題：若在設定過程中遇到錯誤，請檢查網路連線、驗證碼時效性（通常30秒更新），或提供具體錯誤資訊與操作時間給企業管理員，由管理員統一聯繫138官方客服尋求支援。