Google可以將Android手機(jī)用作物理安全密鑰

谷歌已經(jīng)宣布它已經(jīng)對Chrome和Android進(jìn)行了軟件更新，使得可以使用Android手機(jī)(7+)作為物理安全密鑰。在他們的公告中，Google再次聲稱使用物理密鑰是對抗網(wǎng)絡(luò)釣魚攻擊的最佳方法，例如遠(yuǎn)遠(yuǎn)優(yōu)于消息傳遞。

近年來，網(wǎng)絡(luò)釣魚攻擊已經(jīng)成為用戶的主要問題 - 許多人被欺騙了泄露密碼和其他憑證信息。谷歌和其他技術(shù)公司通過向希望獲得第二級安全性的用戶提供物理安全密鑰來應(yīng)對此威脅。近年來，這些硬件設(shè)備的價格已經(jīng)下降，但它們?nèi)匀徊环奖闶褂?- 在訪問在線帳戶時必須能夠?qū)嶋H訪問它們。通過允許用戶使用手機(jī)，Google現(xiàn)在可以在不需要此類設(shè)備的情況下實(shí)現(xiàn)相同的服務(wù)。通過使用藍(lán)牙通信技術(shù)使該服務(wù)成為可能。

Google在其聲明中概述了兩步驗(yàn)證流程以及如何在計算機(jī)和手機(jī)上進(jìn)行設(shè)置。這個過程相對簡單 - 所有用戶需要做的就是將他們的Google 帳戶添加到他們的手機(jī)上，如果他們還沒有這樣做，請注冊兩步驗(yàn)證程序(2SV)，調(diào)整一些設(shè)置，然后從一個選擇他們的手機(jī)選項(xiàng)列表。還必須在手機(jī)和計算機(jī)上啟用藍(lán)牙。

配置完成后，系統(tǒng)會為用戶Google帳戶以及Google Cloud帳戶提供兩步物理驗(yàn)證。谷歌強(qiáng)烈建議某些人立即利用這項(xiàng)服務(wù)，包括名人，記者和從事政治活動的人 - 公眾視線中可能成為網(wǎng)絡(luò)釣魚攻擊主要目標(biāo)的任何人。

使用該系統(tǒng)幾乎是自動的 - 當(dāng)在他們的計算機(jī)上登錄谷歌時，用戶將在他們的手機(jī)上收到通知，要求他們驗(yàn)證登錄。一旦他們這樣做，系統(tǒng)將負(fù)責(zé)其余的工作。谷歌還建議注冊一個備份安全密鑰，并將其保存在可以記住電話丟失或被盜的地方。