保護你的 AI 帳號：兩步驟驗證與金鑰外洩

帳號被盜和 API 金鑰外洩是兩件事。前者是別人拿到登入憑證，走進你的對話與檔案；後者是別人拿到一串能直接呼叫模型的字串，用量記在你的帳單上。

這篇分兩條線寫：帳號端看 ChatGPT、Claude 與 Gemini（Google 帳號）支援哪些驗證方式、設定在哪一層選單、怎麼查登入中的裝置；金鑰端看到期、用量上限與撤銷。全部照三家 2026 年 9 月 15 日當天的官方頁面，本環境不能登入也不實測，畫面文字以官網為準。

兩條防線：登入這一端，金鑰那一端

第一層是登入，對話、檔案、記憶與分享連結都綁在這裡；第二層是 API 金鑰，給程式用的憑證，拿到的人不必知道密碼，也不會觸發登入通知。

顧法不同：登入那層靠第二個驗證步驟加上定期清掉不認得的裝置，金鑰那層靠不把字串寫進程式碼與提示詞、建立時設好到期與上限、外洩就撤銷重建。三家用詞也不同：OpenAI 叫多因素驗證，Google 叫兩步驟驗證，Claude 則連密碼都沒有。

帳號端另有兩個破口：分享出去的連結與模型讀到的外部文字，見 ChatGPT 分享連結與隱私：哪些對話可能被搜尋到 與 提示詞注入是什麼：使用者該懂的攻擊，隱私開關看 用 AI 前先關這些：ChatGPT、Claude、Gemini 的資料訓練與隱私設定。

ChatGPT：多因素驗證、通行密鑰與進階帳號安全

OpenAI 說明頁寫明，多因素驗證一開就套用到所有 OpenAI 服務，含 ChatGPT 與 API 平台。可選方式有四種：驗證器 App 的一次性代碼（頁面舉 Google Authenticator 與 Authy 為例）、推播通知、簡訊或 WhatsApp 的 6 位數代碼，以及通行密鑰（passkey）；看得到哪幾種，官方寫的是依裝置、國家與帳號層級而不同。

設定位置：ChatGPT 設定的安全性分頁，在多因素驗證底下選要啟用的方式，通行密鑰在同一頁的 Passkeys 區塊點新增；啟用多種時官方寫明預設用最安全的那一個。

兩個最常漏掉的細節。第一，開啟驗證不會把其他裝置踢掉：官方寫明懷疑密碼外流就要先重設密碼再開驗證，並把使用中的工作階段全部登出，最多可能要 30 分鐘才生效。第二，多因素驗證目前不能由工作區或組織層級強制要求。

再上一層是進階帳號安全，個人帳號的選用設定。啟用前要備妥至少兩個安全登入方式、其中一個能跨裝置用（通行密鑰或 FIDO 相容硬體金鑰），並存好救援金鑰；開啟後密碼、簡訊登入碼與電子郵件帳號救援全部關閉。救援金鑰每組只能用一次，用掉後官方寫明要等 48 小時才解鎖，全丟可能就永久失去帳號。

Claude：沒有密碼的帳號，守住信箱與登入中的裝置

官方常見問題直接寫著：目前無法為 Claude 帳號設定專屬密碼。登入只有兩條路，用 Google 帳號，或收一封電子郵件登入連結信，在別台裝置點連結時會產生驗證碼要回原機輸入。API 後台 Console 一樣不能設密碼。

所以第二道關卡不在 Claude，而在你用來登入的 Google 帳號或信箱：那個信箱沒開兩步驟驗證，Claude 就等於沒開。截稿當天說明中心的帳號管理分類共 15 篇，沒有一篇在講 Claude 自己的兩步驟驗證，日後有無新增以官網為準。

Claude 提供的是工作階段管理。點左下角頭像進設定、切到帳戶，往下捲到使用中的工作階段，會列出裝置與瀏覽器、依 IP 推估的位置與最後使用時間；不認得的點三點選單選終止，要一次登出全部就在同一區塊按登出。官方寫明這選項在 iOS 與 Android 的 App 上沒有。

官方數字：claude.ai 的網頁工作階段長度 28 天，只要頁面上有動作，每小時會自動往後延成 28 天。登入過 Claude Code 的話，授權 token 要在設定的 Claude Code 分頁另外刪掉。

Gemini 與 Google 帳號：兩步驟驗證、通行密鑰與裝置清單

Gemini 用的就是你的 Google 帳號。開啟位置：進 Google 帳戶選安全性與登入，在「你登入 Google 的方式」底下選開啟兩步驟驗證；公司或學校發的帳號可能看不到，官方要你找管理員。官方頁列的第二步驟如下。

• Google 提示：不用通行密鑰時官方最推薦的一種，推播到已登入的 Android 手機，或裝了 Gmail、Google 相簿、YouTube、Google App 並登入的 iPhone，通知會顯示裝置與地點。
• 通行密鑰與硬體安全金鑰：官方寫明這兩種對釣魚的防護最好。
• 驗證碼 App：沒網路或訊號時，用 Google Authenticator 這類產生一次性驗證碼的 App。
• 簡訊或語音的 6 位數驗證碼：官方同頁註明可能被以電話號碼為目標的手法破解。
• QR code：某些情況要求用手機掃電腦上的 QR code 驗證號碼。
• 備用碼：列印或下載一組 8 位數備用碼收好；加入進階保護計畫的帳號不能下載。

兩個時間差：新增兩步驟驗證的電話號碼後，官方寫最多可能要 7 天 Google 才會信任它，新建的通行密鑰同樣可能等 7 天；判定可疑時會先停用並通知你，你有 30 天確認，逾期刪除。

通行密鑰建在 Google 帳戶的登入選項頁，點建立再解鎖裝置即可。官方列的需求是電腦 Windows 10、macOS Ventura 或 ChromeOS 109 以上，手機 Android 9 或 iOS 16 以上，瀏覽器 Chrome 109、Safari 16、Edge 109、Firefox 122 以上。最該記住官方那句：只在自己擁有、自己使用的裝置上建立，因為建立後即使登出，能解鎖那台裝置的人都進得去。

裝置清單在安全性與登入頁，點「你的裝置」再選管理所有裝置，列出目前或最近幾週登入過的裝置與工作階段。官方說換瀏覽器、重新驗證身分或用無痕視窗登入各會開一個工作階段，不確定就全部登出。

閱讀完整文字說明

兩欄檢查清單。左欄是帳號端，四項：開第二個驗證步驟，位置在 ChatGPT 設定的安全性分頁與 Google 的登入方式，可選驗證器 App、推播、通行密鑰或簡訊六位數；先改密碼再開驗證，因為開驗證不會踢掉已登入的裝置，登出全部最多要三十分鐘；清掉不認得的裝置，Claude 網頁工作階段長度二十八天，Google 從你的裝置逐一登出；留一條退路，Google 備用碼一組八位數，進階帳號安全的救援金鑰要等四十八小時。右欄是金鑰端，四項：建立時就選到期時間，Claude 可選三小時到三十天或永不到期，OpenAI 建議設到期日並固定輪替；金鑰只放環境變數不進版控，變數名稱是 OPENAI_API_KEY 與 ANTHROPIC_API_KEY，點 env 檔一定要寫進點 gitignore；設用量上限與警示，OpenAI 專案預設帶百分之百門檻警示，Claude 在帳務頁設支出上限，Google 設帳單快訊；外洩時先建新金鑰再刪舊的，新金鑰確認可用之後才停用舊的，公開倉庫被掃到會被官方自動停用。下方橫條寫著兩條線的交會點：登入 Claude 靠 Google 帳號或電子郵件連結，那個信箱被攻破，帳號與金鑰一起失守。

網銀的「裝置綁定加一次性密碼」是同一個邏輯，見 網銀與帳戶安全：裝置綁定、OTP 與常見詐騙手法；公司帳號另看 公司裡用 AI 的規範：資料外流與合規。

金鑰端：建立、設上限、外洩就撤銷

金鑰都建在各自的開發者後台，重點是建立當下就把到期與範圍設好。OpenAI 把「建立時設到期日並建立輪替流程」列為第二條做法：舊金鑰到期前先建新的、換過去、確認能用再撤銷舊的。同一頁另外兩條：不要把金鑰部署到瀏覽器或行動 App，請求一律經過自己的後端；也不要提交進版本控制。

Claude Console 在設定的 API keys 頁點建立，命名、選到期時間，連結帳號設成你自己或一個服務帳戶（共用與自動化用）。到期選項官方寫得很明確：3 小時、1 天、7 天、30 天、自訂，或永不到期；到期只能在建立時決定。快到期時 Anthropic 會寄信給建立者，效期至少 14 天的提前 7 天、至少 7 天的提前 1 天。過期後請求回 401。

Google AI Studio 正在換世代。官方文件寫明新建的金鑰一律是授權金鑰，綁在 Google Cloud 服務帳戶上，預設只能用在 Gemini API；舊的標準金鑰沒加限制現已被直接拒絕，2026 年 9 月起則拒絕所有標準金鑰。另從 2026 年 5 月 7 日起，長期未使用的未設限金鑰會被封鎖。

金鑰怎麼申請、帳單怎麼看，見 第一次呼叫 Claude API：金鑰、費用與十行 Python 與 API 額度與錯誤：費用、重試與成本控制。

用量上限三家差很多。OpenAI 分組織層與專案層，兩層都能設每月上限，並分成只通知不擋的支出警示，與會讓請求直接失敗的硬上限。專案路徑是組織設定裡點進專案再選 Limits，可改每月支出上限、通知門檻與可用模型，預設帶一個 100% 門檻的警示。

Claude Console 的路徑是設定裡的帳務頁，在支出上限區塊點調整上限，值不能超過所在層級的月上限；官方文件列的是 Start 層 500 美元、Build 層 1,000 美元、Scale 層 200,000 美元。碰到自己設的上限，請求會回 HTTP 400。

Google 給的不是硬性支出上限，而是在 Google Cloud Console 設定帳單快訊，用量或費用暴衝時通知你，再替金鑰加來源限制：到憑證頁選專案與金鑰，在應用程式限制底下選 IP 位址並填允許範圍。只用 Gemini API 的話，也可在 AI Studio 把未設限的金鑰改成只限這個 API。

金鑰不要寫進程式碼，也不要貼進提示詞或聊天視窗。三家做法一致：放進環境變數讓 SDK 自己讀。變數名稱都指定好了，OpenAI 是 OPENAI_API_KEY，Anthropic 是 ANTHROPIC_API_KEY，Gemini 是 GEMINI_API_KEY 或 GOOGLE_API_KEY，兩個都設時以後者為準。

# OpenAI：Windows 的命令提示字元（help.openai.com）
setx OPENAI_API_KEY "<yourkey>"

# OpenAI：macOS 與 Linux 的 zsh（help.openai.com）
echo "export OPENAI_API_KEY='yourkey'" >> ~/.zshrc
source ~/.zshrc

# Anthropic：platform.claude.com 的 CLI 說明
export ANTHROPIC_API_KEY=sk-ant-api03-...

# Gemini：ai.google.dev，寫進 ~/.bashrc 或 ~/.zshrc
export GEMINI_API_KEY=<YOUR_API_KEY_HERE>
source ~/.zshrc

本機用 .env 檔的話，Anthropic 說明中心寫得很直接：一定要把 .env 加進版控的忽略清單，Git 就是 .gitignore，否則等於把機密公開發布；雲端環境改用加密的密鑰儲存。要讓同事知道需要哪些變數，就放一份只有變數名稱與佔位字串的範例檔。

# .gitignore
.env
.env.local
.env.*.local
!.env.example
secrets/
*.pem

# .env.example：只有變數名稱與佔位字串，不放真的金鑰
OPENAI_API_KEY=sk-...
ANTHROPIC_API_KEY=sk-ant-api03-...
GEMINI_API_KEY=your-api-key-here

curl https://api.anthropic.com/v1/messages \
  -H "x-api-key: $ANTHROPIC_API_KEY" \
  -H "anthropic-version: 2023-06-01" \
  -H "content-type: application/json" \
  -d '{
    "model": "claude-opus-5",
    "max_tokens": 1024,
    "messages": [{"role": "user", "content": "Hello, Claude"}]
  }'

帳號被盜或金鑰外洩，照官方順序處理

三家都給了順序，照順序做比亂改設定有效。OpenAI 列的是：先刪掉 API 金鑰，再聯絡支援，接著檢查帳號上有沒有不熟悉的活動，最後登出所有工作階段。

Google 的順序寫在「保護遭駭或被盜用的 Google 帳戶」頁，分三步：先登入帳號，登不進去走帳號救援頁；接著在最近安全性事件面板逐項檢查，不是自己做的就選不是我，再到裝置清單找不認得的裝置；最後才開啟兩步驟驗證。官方同頁還多列兩件事：帳號裡存過銀行卡或護照資料的要聯絡銀行或主管機關，以及先移除電腦上的惡意軟體，不然改完密碼還是會再被拿走。

Claude 沒有密碼可改，官方的動作集中在工作階段：把不認得的那一筆終止，或用帳戶區塊的登出一次清掉所有裝置；真正要改的是那個 Google 帳號或信箱。

金鑰外洩的順序不一樣，重點是先建新的再刪舊的，Google 的清單寫得最完整。

1. 先建新金鑰：在 Google AI Studio 或 Cloud Console 產生一支替代金鑰。
2. 更新應用程式：把程式與部署設定改成用新金鑰，重新部署後確認能跑。
3. 再停用或刪除舊金鑰：官方提醒新金鑰完全生效前不要刪舊的。
4. 稽核用量：到 Cloud Console 檢查帳單記錄與 API 用量，找出未授權的使用。

Anthropic 強調立刻：登入 Console 進 API keys 頁，點金鑰右邊的三點選單選刪除，再建一支新的存進密鑰管理系統。官方文件註明停用可逆、刪除永久。

處理完把對話記錄也清一遍，被看過的東西不會因為改密碼就消失。另外，官方在兩步驟驗證頁寫得很清楚：驗證碼不要給任何人。

匯出與刪除你的 AI 對話記錄

AI 詐騙與 Deepfake：台灣案例與防範

網站後台也是同一套邏輯，可接著看 WordPress 安全維護：帳號、更新與防護外掛的分工。

• AI 工具
• 教學
• AI 安全、隱私與法規