Google將強(qiáng)制用戶(hù)啟動(dòng)賬號(hào)雙重驗(yàn)證

雖然Google提供雙重驗(yàn)證（2 Factor Authentication，2FA）或兩步驗(yàn)證（two-step verification，2SV）作為取代密碼的賬號(hào)登錄選項(xiàng)，但目前仍允許用戶(hù)自行選擇，不過(guò)Google昨（6）日表示，即將強(qiáng)制Google賬號(hào)用戶(hù)激活2SV。

Google身份與用戶(hù)安全產(chǎn)品管理總監(jiān)Mark Risher昨日在世界密碼日（World Password Day）指出，密碼其實(shí)是用戶(hù)線(xiàn)上安全最大威脅之一，因?yàn)楹苋菀妆桓`、難記、管理起來(lái)又麻煩。有人以為使用復(fù)雜密碼較安全，但復(fù)雜密碼導(dǎo)致用戶(hù)多個(gè)賬號(hào)共享同一組密碼，一旦密碼被竊就全部賬號(hào)淪陷。因此，通過(guò)2FA或2SV提供多一層驗(yàn)證，是防止賬號(hào)因密碼被竊、被破解或強(qiáng)度太弱的最好方法。

Google一直以來(lái)已提供并建議用戶(hù)激活2SV，以便在以手機(jī)登錄Google賬號(hào)時(shí)驗(yàn)證身份，但是仍允許用戶(hù)只使用密碼登錄。不過(guò)Risher說(shuō)，Google“很快”就會(huì)自動(dòng)將用戶(hù)注冊(cè)激活2SV，只要他們的賬號(hào)已經(jīng)組態(tài)正確。

一旦Google賬號(hào)激活2SV，用戶(hù)可以使用軟件或硬件方案作為第二層驗(yàn)證。驗(yàn)證App包括Google和微軟都有Authenticator App，硬件密鑰則有Google Titan或Yubico等選項(xiàng)。Google 2019年還進(jìn)一步把FIDO 2/WebAuthn技術(shù)內(nèi)置到Android 7，使Android 7以上的手機(jī)，可以直接啟動(dòng)兩步驗(yàn)證登錄Google賬號(hào)。

針對(duì)iPhone或iPad，則可使用Google Smart Lock，以iPhone非密碼登錄Google賬號(hào)。

Google同時(shí)也宣布針對(duì)密碼設(shè)計(jì)的新技術(shù)。Google現(xiàn)有的Password Manager可自動(dòng)產(chǎn)生復(fù)雜密碼，協(xié)助用戶(hù)登錄第三方網(wǎng)站或App，又能免于記憶或重復(fù)使用密碼。它原本內(nèi)置于Android、Chrome，如今也支持iOS。此外，Google也宣布發(fā)布一項(xiàng)免費(fèi)的Password Import功能可存儲(chǔ)密碼，用戶(hù)一次最多導(dǎo)入1000組不同網(wǎng)站的密碼。