變更與重設 Gmail 密碼的終極指南

Gmail 擁有驚人的 30 億活躍用戶，它不僅僅是一個電子郵件服務商——對許多人來說，它更是開啟數位生活的主鑰匙。我們經常使用 Google 憑證作為單一登入 (SSO) 的捷徑，來存取無數的其他應用程式與網站。正因為您有如此多的線上身分與這個帳戶綁定，確保其安全絕對是不可妥協的首要任務。

定期更新密碼是保護您隱私的基礎步驟。無論您只是想升級安全防護，還是因為忘記登入資訊而被鎖在帳戶外，以下將詳細說明如何在所有裝置上變更或重設您的 Gmail 密碼。

如何在電腦上更新您的 Gmail 密碼

由於 Google 並未提供專屬的 Gmail 桌面版應用程式，您需要透過常用的網頁瀏覽器來處理。以下是逐步流程：

1. 前往 Gmail 網站 並確認您已登入。
2. 在右上角點擊您的個人資料相片，並選擇「管理你的 Google 帳戶」。
3. 點擊「安全性」分頁（或「安全性和登入」）。
4. 選擇「密碼」。系統會提示您輸入目前的密碼，以驗證是您本人操作。
5. 輸入您的新密碼。（注意：Google 規定密碼至少需 8 個字元，但越長越好！）
6. 再次輸入新密碼以進行確認，然後點擊「變更密碼」。

如何在 Android 裝置上更新您的 Gmail 密碼

如果您是 Android 用戶，可以完全跳過瀏覽器，直接在裝置的系統設定中變更密碼：

1. 開啟裝置上的「設定」應用程式，然後點擊「Google」。
2. 點擊您的個人資料資訊，然後選擇「管理你的 Google 帳戶」。
3. 導覽至「安全性」分頁。
4. 點擊「密碼」。您需要輸入目前的密碼或使用裝置的密碼金鑰 (passkey) 進行身分驗證。
5. 輸入您的新密碼，然後在下方的欄位中進行確認。
6. 點擊「變更密碼」以完成更新。

如何在 iPhone 和 iPad 上更新您的 Gmail 密碼

Apple 用戶有兩種簡單的途徑來更新他們的 Google 憑證：透過官方 Gmail 應用程式，或是透過行動版網頁瀏覽器。

使用 Gmail 應用程式：

1. 啟動 Gmail 應用程式，並點擊右上角的個人資料相片。
2. 點擊「管理你的 Google 帳戶」，然後前往「安全性」分頁。
3. 在登入 Google 的方式下方，點擊「密碼」。
4. 使用目前的憑證登入以驗證您的身分。
5. 輸入您的新密碼、進行確認，然後點擊「變更密碼」。

使用行動版網頁瀏覽器（Safari、Chrome 等）：

1. 前往 Gmail 網站並登入。
2. 點擊左上角的三條水平線（漢堡選單）以開啟側邊欄。
3. 點擊頂部的電子郵件地址，然後選擇「管理你的 Google 帳戶」。
4. 導覽至「安全性」。
5. 捲動至「密碼」並點擊它。
6. 使用目前的密碼進行身分驗證。
7. 輸入安全的新密碼、進行確認，然後按下「變更密碼」。

被鎖在帳號外？如何重設忘記的 Gmail 密碼

大家都曾有過這樣的經驗——腦袋突然一片空白。如果您忘記了密碼，請不要慌張。Google 擁有完善的復原系統。以下是具體做法：

1. 直接前往 Google 帳戶救援頁面。
2. 輸入您的 Gmail 地址，然後按下「繼續」。
3. 如果您已設定密碼金鑰，現在可以使用它。否則，請點擊「試試其他方法」。
4. Google 會要求您輸入密碼。由於您不知道密碼，請再次點擊「試試其他方法」。

從這裡開始，Google 會根據您先前連結到帳戶的資訊，提供幾種不同的救援途徑：

• 透過手機號碼：如果您已在帳戶綁定備援電話號碼，請輸入該號碼。Google 會向您的手機發送提示。點擊「是的，是我本人」並配對螢幕上的數字。或者，您也可以選擇透過簡訊或語音通話接收驗證碼。
• 透過受信任的裝置：選擇「在您的智慧型手機或平板電腦上輕觸『是』」。拿起目前已登入 Gmail 的裝置，並授權該重設嘗試。
• 透過備援電子郵件：如果您有連結次要電子郵件地址，請選擇此選項。點擊「傳送」以接收救援碼，檢查該收件匣，然後在救援畫面上輸入代碼。
• 透過延遲連結：如果您已在其他裝置上登入但目前無法存取，請選擇「試試其他方法」。Google 會將密碼重設連結發送至該帳戶，通常需要 48 小時才會收到（這是防範帳戶遭劫持的預防措施）。
• 沒有手機或備援電子郵件？點擊「我沒有手機」。如果您多年前曾建立過傳統的安全提問，您現在可以回答這些問題。如果沒有，Google 會要求您提供一個可以聯絡到您的替代電子郵件，同時他們的支援團隊會手動審查您的案件。

提升您的安全性：啟用多因素驗證 (MFA)

既然您正在變更密碼，您絕對應該順便啟用 MFA（Google 稱之為「兩步驟驗證」）。以下是設定方法：

1. 在「管理你的 Google 帳戶」頁面，前往「安全性」分頁。
2. 找到「登入 Google 的方式」區塊，然後點擊「兩步驟驗證」。（您需要再次輸入密碼以繼續操作）。
3. 按照螢幕上的提示選擇您偏好的第二驗證因素。

Google 提供了許多流暢的選項：您可以使用生物辨識密碼金鑰、在手機上接收 Google 提示、使用驗證器應用程式，或是產生可列印的備用碼。

為什麼您不該略過 MFA

坦白說：人類非常不擅長設定密碼。我們習慣依賴簡短、好記的單字，而自動化駭客工具在零點幾秒內就能將其破解。即使是老式的安全提問在今日也毫無用處，因為答案（例如您寵物的名字或您成長的街道）通常很容易在您的社群媒體個人資料中找到。MFA 扮演著至關重要的安全網角色。即使駭客成功竊取了您的密碼，若沒有第二項實體證據（例如您的手機），他們依然會被拒於門外。

建立密碼的黃金法則

人們很少會為了好玩而變更密碼。事實上，研究顯示有極大比例的用戶已經好幾年沒有更新過憑證了。通常需要等到危機發生——例如資料外洩或感染惡意軟體——才會促使人們採取行動。如果您的 Gmail 遭到入侵，您必須立即採取行動，以防止骨牌效應波及您所有相關聯的帳戶。

當您建立新密碼時，請讓它成為駭客猜測的夢魘：

• 長度就是強度：目標是至少 15 個字元。
• 混合使用：使用大寫字母、小寫字母、數字與特殊符號的隨機組合。
• 絕不重複使用：如果您在多個網站上使用同一個強密碼，它將成為巨大的風險。如果您使用的某個小論壇遭到外洩，駭客就會用相同的密碼來測試您的 Gmail。

如果要記住一串 15 個字元的無意義亂碼聽起來是不可能的任務，那是因為它確實很難。這時，專用的密碼管理員就會成為您最好的朋友。優秀的密碼管理員會產生無法破解的密碼，在您的裝置上安全地加密，並在您的手機、平板電腦和電腦之間無縫同步。您只需要記住一組主密碼，就能讓您高枕無憂，順暢無阻地存取您的數位生活。

行動裝置是如何遭到侵害的

雖然進階威脅份子偶爾會利用未修補的零日軟體漏洞來入侵裝置，但絕大多數成功的行動裝置侵害，仍高度依賴社交工程與使用者的疏忽：

蜂巢式網路診斷矩陣：USSD 驗證碼

如果您懷疑遭遇作用中的攔截或未授權的流量路由，您可以透過手機原生的撥號鍵盤輸入內建的「非結構化補充服務數據」（USSD）代碼。這能讓您直接查詢蜂巢式網路，並當場核實當前的組態配置狀態。

事件應變：將攻擊者從您的手機中清除

如果安全檢查證實裝置已遭受活躍的入侵，您必須立即隔離該裝置。在嘗試技術修復之前，請使用完全獨立且安全的另一台設備，更改您所有的核心密碼——特別是銀行金融、電子郵件和密碼管理工具。請透過線下（Out-of-band）管道通知您的聯絡人您的裝置已遭侵害，以保護他們免受下游釣魚浪潮的波及。

步驟 1：執行經認證的反惡意軟體掃描

部署來自受信任開發商的官方、經驗證的安全掃描軟體，全面清查在地儲存空間、隔離惡意二進位檔案，並移除活躍的廣告軟體負載。切勿從應用程式商店的搜尋結果中安裝未經核實的工具程式，開發者頻繁散布偽裝成安全掃描器的間諜軟體。

步驟 2：進行全方位的手動應用程式審計

透過您的系統設定檢查完整的已安裝應用程式清單。尋找未經核實的軟體，或隱藏在巢狀工具資料夾中的應用程式。立即完全解除安裝任何無法識別的 App，並手動從在地目錄中刪除任何殘留的檔案結構。

步驟 3：執行全系統恢復原廠設定

If 如果深層惡意軟體依然存在，完全恢復原廠設定是清除潛伏檔案最乾淨的方法。請注意，此步驟將永久抹除裝置上的所有在地檔案、相片和組態配置。

主動式行動裝置加固藍圖

為了保障您的裝置免受未來入侵的威脅，並在不斷演進的行動威脅中確保資料安全，請落實以下根本的安全控制項：

• 透過加密的 VPN 隧道路由連線： 絕不要在未開啟受信任 VPN 的情況下連接開放的公共 Wi-Fi 熱點。在裝置邊緣直接對您的流量進行加密，能阻止攻擊者在共享的在地網路中嗅探或篡改您的資料串流。
• 強制執行無線介面紀律： 當不需要使用時，請將藍牙與 Wi-Fi 熱點功能完全關閉。如果為了周邊硬體而必須保持藍牙開啟，請檢查您的系統設定以阻斷自動配對請求。
• 嚴格限制官方市集的軟體來源： 下載應用程式務必通過 Apple App Store 或 Google Play 商店。在安裝任何 App 之前，核實其合法性、評論數量以及要求的權限，以避免下載到仿冒的惡意軟體。
• 維持行動作業系統與應用程式的即時更新： 在安全更新發布的第一時間立即安裝。開發者利用這些更新來修補新發現的系統漏洞，並在攻擊者設法惡意利用前，率先封鎖關鍵的攻擊進入點。
• 強制執行嚴格的實體安全措施： 絕不要在公共場所讓您的智慧型手機離開視線。配置安全的生物辨識或字母數字設備鎖定畫面，並啟用遠端追蹤工具（如 Apple 的「尋找」或 Google 的「尋找我的裝置」），以便在裝置遺失或遭竊時進行遠端鎖定與抹除。
• 在全球範圍內強制執行多因素驗證 (MFA)： 為您所有的線上帳戶啟用 MFA，在基礎密碼之上添加額外的防禦層。使用具備加密技術支援的應用程式（例如 NordPass 內建的驗證器），來安全地生成並管制您的一次性驗證碼。
• 部署專屬的密碼管理工具： 避免使用簡單、重複的密碼，或將憑證儲存在未加密的文字檔中，以保護您的資料。利用 NordPass 這類高階的管理工具來生成長度至少 15 字元、結合英文字母、數字與特殊符號的高熵憑證，並部署密碼學金鑰（Passkeys），以封殺針對您數位身分的自動化攻擊。