現(xiàn)在,在iOS上使用Google應(yīng)用的用戶在登錄自己的Google帳戶時(shí),可以使用基于NFC的USB和Lightning安全密鑰進(jìn)行雙重身份驗(yàn)證。這是因?yàn)镚oogle正在將對W3C WebAuthn的應(yīng)用程序支持引入iOS 13.3及更高版本。
作為此更新的一部分,現(xiàn)在通過NFC和Lightning端口支持各種品牌的安全密鑰,包括Yubico的YubiKeys和Google自己的Titan密鑰。谷歌表示,人們可以在iPhone和iPad上使用這些鍵來訪問其iOS應(yīng)用和Safari上的各種Web服務(wù)。
Google Cloud產(chǎn)品經(jīng)理Christiaan Brand在博客中寫道:“此功能可用于個(gè)人和工作的Google帳戶,可簡化您在兼容的iOS設(shè)備上的安全密鑰體驗(yàn),并允許您為Google使用更多類型的安全密鑰帳戶和高級(jí)保護(hù)計(jì)劃。”
除了可以使用YubiKey 5ci的Lightning插件訪問iPhone和iPad上的Google帳戶外,布蘭德還解釋說,用戶還可以使用其他安全密鑰。
以讓您點(diǎn)按iPhone背面的鍵。
如果您有Apple Lightning至USB相機(jī)適配器,則可以使用YubiKey 5Ci之類的Lightning安全密鑰或任何USB安全密鑰。
您可以將USB-C安全密鑰直接插入具有USB-C端口的iOS設(shè)備(例如iPad Pro)。
我們建議您安裝Smart Lock應(yīng)用程序,以使用藍(lán)牙安全密鑰和手機(jī)的內(nèi)置安全密鑰,從而使您可以將iPhone用作Google帳戶的附加安全密鑰。
他建議記者,激進(jìn)主義者,商業(yè)領(lǐng)袖和政客等高風(fēng)險(xiǎn)用戶應(yīng)使用安全密鑰并注冊Google的高級(jí)保護(hù)計(jì)劃。
布蘭德補(bǔ)充說:“如果您在美國的政治委員會(huì)工作,您可能有資格通過“捍衛(wèi)數(shù)字運(yùn)動(dòng)”索取免費(fèi)的泰坦安全密鑰,以獲取注冊高級(jí)保護(hù)的幫助。
“您還可以將安全密鑰用于2FA支持FIDO安全密鑰的任何站點(diǎn),包括您的個(gè)人或工作Google帳戶,1Password,Bitbucket,Bitfinex,Coinbase,Dropbox,F(xiàn)acebook,GitHub,Salesforce,Stripe,Twitter等?!?/span>
為什么每個(gè)人都應(yīng)該使用安全密鑰?
安全密鑰可能是兩因素身份驗(yàn)證方案可用的最強(qiáng)大的因素,因?yàn)樗鼈兪悄恢彪S身攜帶的設(shè)備,而不是可以被攔截或重定向的文本消息,或者可以被欺騙或仿冒的身份驗(yàn)證器應(yīng)用程序。
安全密鑰是由Yubico和Google以外的許多公司制作的,盡管這兩家公司一直在努力創(chuàng)建通用標(biāo)準(zhǔn)。最便宜的USB-A安全密鑰零售價(jià)僅為15美元,您甚至可以構(gòu)建自己的安全密鑰。
Google要求其所有員工都必須具有安全密鑰,并且該公司自成立以來就沒有一次成功的內(nèi)部網(wǎng)絡(luò)釣魚企圖。