帳戶安全和密碼

有多種方法可以確保 HubSpot 帳戶的安全。例如，您可以建立強大的密碼、開啟雙因素驗證，以及利用 HubSpot 中的其他可用安全功能。透過遵循密碼和登入最佳實務，您可以更好地保護您的 HubSpot 帳戶和資料免於未經授權的存取。

密碼

了解如何重置您的密碼、HubSpot 的自動密碼重置，以及 HubSpot 如何防止洩漏的密碼用於您的帳戶。

重設您的 HubSpot 帳戶密碼

如果您需要重設密碼，請在登入頁面按一下「忘記我的密碼」，然後按步驟重設密碼。進一步了解如何在 HubSpot重設密碼。 如果重設密碼後仍無法登入，請按照以下疑難排解步驟解決問題。

主動重設密碼

基於安全理由，HubSpot 會根據公開洩露的密碼檢查您的密碼。當您使用的密碼與公開洩露的密碼相符時，HubSpot 會阻止您登入。密碼重設電子郵件會自動發送到您的使用者電子郵箱，以保護您的帳戶，防止壞人取得公開洩露的密碼。

當您收到該電子郵件時，請點擊電子郵件底部的Visit your HubSpot account and update your password（訪問您的 HubSpot 帳戶並更新您的密碼），然後繼續更新您的密碼。更新密碼後，您應該就可以登入您的 HubSpot 帳戶了。

為新帳戶建立密碼

為新的 HubSpot 帳戶建立密碼時，HubSpot 會根據公開洩露的密碼來檢查密碼。如果HubSpot檢測到與洩露的密碼匹配，則會顯示以下錯誤訊息：請選擇不同的密碼。此密碼已被識別為風險密碼。

為了保護您的帳戶，HubSpot 不允許您使用此密碼，因為此密碼在網路上廣為人知。這並不表示您的其他網際網路帳戶已被洩露，但如果您在其他地方使用此密碼，建議您更改此密碼。

嘗試登入密碼失敗

連續10次登入失敗後，HubSpot會發送一封密碼重設郵件到您的用戶郵箱。進一步了解如何在 HubSpot重設密碼。

提高密碼安全性

為了提高 HubSpot 帳戶的安全性，請考慮以下幾點：

• 使用密碼管理器，包括瀏覽器（如Chrome、Safari）中的密碼產生器/管理器。進一步了解為什麼密碼管理器可能有幫助。
• 為您的 HubSpot 帳戶使用獨特的密碼。為 HubSpot 設定獨一無二的密碼，可在您的密碼遭破解時提高帳戶安全性。

雙因素驗證

雙因素驗證 (2FA) 為您的 HubSpot 帳戶增加了一層額外的安全性。啟用 2FA，您會被要求在行動裝置上確認登入。由於必須使用實體裝置才能確認登入，因此可降低入侵者存取您帳戶的風險。

如果您是超級管理員或擁有編輯帳戶預設值的權限，您可以要求帳戶中的所有使用者使用雙因素驗證。

瞭解如何設定雙重認證。

密碼匙

密碼匙使用公開和私人密碼匙憑證，可讓您使用生物識別技術、PIN 碼或密碼管理器的相容裝置，安全地登入您的帳戶。Google、Apple 和 Microsoft 等平台，以及所有主要的第三方密碼管理器和 FIDO2 相容的硬體權杖 (如 Yubikey) 都支援密碼匙。

了解如何在 HubSpot 設定密碼匙。

單一登入(僅限專業版與企業版)

單一登入（SSO）是專業和企業帳戶可用的功能，可讓您整合現有的 SSO 以登入 HubSpot。啟用 SSO 後，您會被要求以登入確認電子郵件或使用雙因素驗證來確認您的登入。

瞭解如何設定 HubSpot 的單點登入。

限制使用者可使用的登入方法

超級管理員可限制使用者在設定或登入 HubSpot 帳戶時可使用的登入方法。根據您的安全需求，為您的帳戶量身打造可用的登入類型。例如，如果您的公司使用 Google Workspace 或 Microsoft，您只能允許這些登入類型。

HubSpot 登入選項包括

• 原生 HubSpot 使用者名稱和密碼登入。
• 社交服務登入 (例如 Google、Microsoft、Apple)。
• 專業和企業計劃的單一登入。

瞭解如何限制使用者可使用的登入方式。

登入確認

您的帳戶有許多可用的自動安全措施，包括偵測來自新瀏覽器或裝置的登入嘗試。超級管理員可以將 HubSpot 帳戶的存取限制為可信任的 IP 位址。當 HubSpot 無法識別使用者登入的瀏覽器或裝置時，會透過電子郵件的驗證碼提示使用者確認身份。在清除瀏覽器 cookies 後登入時，也會傳送一封確認電子郵件。 確認登入後，使用者就可以繼續正常使用 HubSpot。

要確認登入

• 輸入登入憑證後，您會被重定向到一個頁面，該頁面會提示您輸入驗證碼。
• 訪問與您的 HubSpot 帳戶相關聯的電子郵件收件箱以獲取驗證碼。HubSpot 支援無法為您提供此驗證碼。
• 在驗證頁面輸入驗證碼，然後按一下登入。

如果您經常被要求確認登入，請考慮啟用雙重認證。啟用 2FA 後，您可以使用行動裝置而非電子郵件確認登入。然後，您可以在登入時選擇「不要在這台電腦上再次詢問我」，以防止登入確認 30 天。

如果您的收件箱中沒有收到登入確認代碼，請嘗試以下疑難排解步驟：

• 檢查您的垃圾郵件或垃圾信件匣，看看您的電子郵件供應商是否已將這些郵件過濾出主收件匣。
• 如果電子郵件不在您的垃圾郵件夾中，請確保您的 收件箱設定為接受來自 HubSpot 的電子郵件。

如果您已無法存取電子郵件收件匣，或電子郵件地址已失效，您需要聯絡帳戶中的超級管理員，為目前的電子郵件地址新增使用者。

保護您的HubSpot手機應用程式

在 HubSpot 手機應用程式的設定中，您可以開啟裝置鎖定。當您關閉或離開 HubSpot 行動應用程式時，下次開啟應用程式時，系統會提示您使用行動裝置的原生生物識別技術或 PIN 碼驗證您的身份。

• 開啟裝置上的HubSpot 應用程式。
• 點選底部導覽功能表中的功能表。
• 在左側欄底部，點選settings 設定圖示。

• 點選以切換「裝置鎖」設定開啟。
  
  

進一步了解HubSpot 的安全措施，並確保您的線上資料安全。