如何在 App 內產生存取代碼｜完整步驟教學

什麼是存取碼以及為什麼需要它

在數位服務日漸普及的時代，許多政府機關與私人企業開始採用多層次的安全驗證機制。存取碼（Access Code）是一種臨時性、一次性使用的數字序列，通常搭配兩步驟驗證（Two-Factor Authentication, 2FA）使用。當使用者欲從未登入的裝置或瀏覽器存取帳戶時，系統會要求輸入這組簡短的數字碼，以確認持有者確實掌握已綁定的手機或驗證工具。這種做法能有效防止密碼外洩後的未授權登入，尤其適合在公用電腦、朋友手機等非個人裝置上安全登入。巴西政府推出的 gov.br 應用程式正是一套廣泛運用的數位身分系統，其中的「產生存取代碼」功能讓使用者不必輸入完整的 CPF（類似身分證字號）與密碼，就能快速完成授權。本篇文章將詳細說明如何在 gov.br App 中產生存取代碼，並提供完整的步驟教學，協助你順利啟用這項便利又安全的功能。

開始前的必要條件

在嘗試產生存取代碼之前，你需要確認自己的 gov.br 帳戶已經啟用兩步驟驗證（2FA）。若是尚未啟用，App 內的「Gerar código de acesso」按鈕將不會出現，或者點擊後會提示你先行設定。啟用兩步驟驗證的步驟很簡單：登入 gov.br App 後，進入設定選單，找到「Segurança」或「Autenticação de dois fatores」選項，然後依照指示綁定手機號碼或驗證器應用程式（如 Google Authenticator）。完成後，該功能即會生效。此外，你的手機必須安裝最新版本的 gov.br App（Android 或 iOS 均可），且保持網路連線。若你使用的是越獄或非官方版本，可能會影響驗證流程。準備以上條件後，就可以按照下面的清單執行。

產生存取代碼的完整步驟

以下是透過 gov.br App 產生存取代碼的逐步操作流程，請依序執行：

開啟 gov.br 應用程式，但不要登入你的帳號。停留在初始畫面，不要輸入 CPF 或密碼。
在初始畫面中尋找「Gerar código de acesso」按鈕（通常位於登入欄位下方，或以醒目顏色標示）。點擊該按鈕。
系統會立即產生一組臨時數字碼，該碼的有效時間通常為 40 到 60 秒。畫面會顯示碼的數字。
點擊「Copiar código」按鈕，將此碼複製到剪貼簿。請務必在有效時間內完成複製，否則碼會自動更新。
返回你需要登入的網站或服務（例如 gov.br 網頁版、MEC Livros App 或其他第三方平台），在登入欄位中貼上剛才複製的存取碼。
若操作順利，系統會驗證碼的正確性，並允許你存取帳戶內容。若碼已過期，請重新回到 App 生成新碼。

此流程與傳統的密碼登入不同，完全不需要手動輸入任何文字，因此非常適合在公用設備上使用，降低密碼被側錄的風險。值得注意的是，存取碼僅在該次連線有效，一旦使用過或時間截止便立即失效，安全性極高。

表格：產生存取代碼的常見情境與注意事項

為了讓你更清楚理解不同場景下的使用方式，下表整理了實際應用範例與相關提醒：

情境	操作流程	注意事項
從公用電腦登入 gov.br 網站	打開網站，點選「用存取碼登入」，手機 App 生成碼後複製貼上	確認網址為官方網域，避免釣魚；使用後清除瀏覽器快取
在朋友手機上開啟 MEC Livros App	下載 gov.br App（若無），生成碼後在 MEC Livros 中輸入	不要將手機交給他人操作；碼僅顯示在你自己手機上
遺失手機或無法接收驗證碼	需要先透過其他方式（如備用碼、電子郵件）恢復兩步驟驗證	建議事先列印或儲存備用碼，並存放在安全位置

此表格幫助你快速對應使用場景，並提醒潛在風險。若你是初次使用，建議在個人手機上先練習一次，熟悉流程後再應用於其他裝置。

常見問題與進階技巧

許多使用者在初次產生存取代碼時會遇到一些困惑，以下整理幾個常見疑問並提供解答。第一，為什麼我看不到「Gerar código de acesso」按鈕？這通常是因為兩步驟驗證尚未開啟。請回到帳戶設定中啟用 2FA，並重新啟動 App。第二，碼的有效時間太短，來不及貼上怎麼辦？建議先將目標網站的輸入欄位準備好，再生成碼，或直接使用複製功能快速貼上。若仍失敗，只需再次點擊生成即可。第三，存取碼可以重複使用嗎？不可以，每個碼僅一次性有效，生成後若未在時限內使用即失效。第四，我可以在多個裝置上同時使用同一個碼嗎？不行，碼與單次請求綁定，且僅限於生成時所在的手機使用。進階技巧方面，有些使用者會將 gov.br App 的權限調整為允許背景執行，以減少切換 App 時碼過期的情況。但請注意，過長的背景權限可能導致安全風險，建議還是手動快速操作。

此外，存取碼功能不僅限於 gov.br 官方服務，許多第三方整合平台也支援這項驗證方式。例如，巴西的數位書庫 MEC Livros 以及部分銀行應用程式都允許使用者以存取碼代替完整密碼登入。如果你想進一步了解兩步驟驗證的啟用細節，可以參考官方支援文件：如何啟用兩步驟驗證並產生存取代碼（巴西中央銀行 FAQ）。該文件詳細說明了驗證碼的生成邏輯與安全建議。另外，若是遇到無法登入或帳戶鎖定等問題，也可查閱 gov.br 官方協助頁面：透過 gov.br App 產生存取代碼與授權（TCE-ES 官方指引）。這兩個超連結均為可靠來源，可提供更深入的技術說明。

為什麼要使用存取碼而不直接輸入密碼

存取碼的設計核心在於降低密碼被竊取的風險。傳統密碼登入需要使用者記住一串字元，並在可能不安全的裝置上輸入。一旦裝置被植入鍵盤側錄軟體或畫面監控程式，密碼就會外洩。存取碼則不同，它是由手機 App 動態生成的隨機數字，且有效期極短。即使有心人士看到你螢幕上的碼，等他取得裝置時碼早已過期。同時，存取碼與手機實體綁定，攻擊者必須同時取得你的手機和螢幕鎖定權限才能使用。這種模式符合零信任安全架構，越來越多人開始採用。另外，在某些公共場所或公司設備上，使用者不方便安裝自己的軟體，此時透過手機 App 生成一次性碼是最快速的解決方案。

然而，存取碼並非萬能。若你的手機本身遭受惡意軟體感染，或者有人能夠攔截你與 gov.br 伺服器之間的通訊，仍有被繞過的可能。因此，gov.br 強烈建議使用者同時啟用生物辨識（如指紋、臉部辨識）來鎖定 App，並且不要安裝來源不明的應用程式。此外，定期檢查帳戶登入記錄也是一個良好的安全習慣。以 gov.br 為例，你可以在「Dispositivos conectados」選項中看到有哪些裝置曾經用過你的存取碼，若發現異常設備，應立即撤銷授權。

總結來說，產生存取代碼的功能大幅提升了帳戶安全與登入便利性，特別是對於需要經常在不同裝置間切換的使用者。只要按照上述步驟啟用兩步驟驗證並熟練操作，你就能在幾秒鐘內完成安全授權。未來，隨著數位身分證與行動代碼的整合，這項技術可能會成為標準登入方式之一。