推動(dòng)默認(rèn)打開(kāi)兩步驗(yàn)證，Google揭用戶賬號(hào)被盜減少一半

Google在2021年10月宣布為當(dāng)時(shí)未使用“兩步驗(yàn)證”的1.5億用戶默認(rèn)打開(kāi)功能，并且要求多達(dá)200萬(wàn)名YouTuber必須使用，以防碰上賬號(hào)被盜、頻道遭竊等狀況。Google官方博客在2月8日的網(wǎng)絡(luò)安全日（Safer Internet Day）發(fā)布文章指出，由于這些措施，觀察到被盜用的賬號(hào)減少5成。

雙重驗(yàn)證（Two-Factor Authentication，2FA）、或者Google所稱(chēng)的“兩步驗(yàn)證”（Two-Step Verification，2SV），因?yàn)樾枰踩荑€、或者搭配手機(jī)接收驗(yàn)證通知的雙重方式，為賬號(hào)安全性多添一份防護(hù)。

最常見(jiàn)的雙重驗(yàn)證方式是通過(guò)短信發(fā)送一次性驗(yàn)證碼，但是安全專(zhuān)家認(rèn)為這種方法最容易被黑客中途攔截。理想情況下，雙重驗(yàn)證應(yīng)使用身份驗(yàn)證App如《Google Authenticator》或《Twilio Authy》，或使用具安全密鑰的硬件設(shè)備如Titan較為安全。

但從以往來(lái)看，雙重驗(yàn)證的一大問(wèn)題在于用戶沒(méi)有意愿使用。一名Google工程師曾在2018年透露，超過(guò)90%的Gmail活躍用戶并未使用兩步驗(yàn)證；這也引發(fā)了另一問(wèn)題：為何Google不強(qiáng)制要求用戶使用兩步驗(yàn)證流程呢？約從那時(shí)開(kāi)始，Google一直努力讓兩步驗(yàn)證成為更多用戶愿意激活、甚至部分用戶強(qiáng)制激活的功能。

Google聲稱(chēng)，目前剩下的障礙之一在于用戶缺乏理解額外的身份驗(yàn)證程序有何好處。

Google賬號(hào)安全總監(jiān)Guemmy Kim則在另一篇文章表示“兩步驗(yàn)證需要進(jìn)行很多教育，而我們希望用戶了解它是什么，以及為什么它是有益的”，不只如此，“我們還需要確保修戶的賬號(hào)正確設(shè)置，包括備援的電子郵件與電話號(hào)碼，這樣他們就能避免在兩步驗(yàn)證不慎使用遭遇賬號(hào)被鎖的問(wèn)題?！?/p>

實(shí)際上，Google提供了簡(jiǎn)單易用的線上工具，包括“安全設(shè)置檢查”等，為用戶提供如何加強(qiáng)Google賬號(hào)安全性的實(shí)用建議。

盡管支持雙重驗(yàn)證的網(wǎng)絡(luò)服務(wù)數(shù)量穩(wěn)定增長(zhǎng)，但人們的使用率仍舊很低。比方說(shuō)，社群平臺(tái)Twitter在2013年推出“雙重驗(yàn)證”，但官方在2020年透露，只有2.3%的活躍用戶激活這項(xiàng)功能；對(duì)Facebook而言，雙重驗(yàn)證的使用率在2021年僅約4%。

當(dāng)您讀完本文的同時(shí)，不妨趕緊花點(diǎn)時(shí)間激活各項(xiàng)網(wǎng)絡(luò)服務(wù)的雙重驗(yàn)證，以避免賬號(hào)被盜的風(fēng)險(xiǎn)。

（圖片來(lái)源：Google Blog）