Google將強(qiáng)制用戶啟動(dòng)賬號雙重驗(yàn)證

雖然Google提供雙重驗(yàn)證（2 Factor Authentication，2FA）或兩步驗(yàn)證（two-step verification，2SV）作為取代密碼的賬號登錄選項(xiàng)，但目前仍允許用戶自行選擇，不過Google昨（6）日表示，即將強(qiáng)制Google賬號用戶激活2SV。

Google身份與用戶安全產(chǎn)品管理總監(jiān)Mark Risher昨日在世界密碼日（World Password Day）指出，密碼其實(shí)是用戶線上安全最大威脅之一，因?yàn)楹苋菀妆桓`、難記、管理起來又麻煩。有人以為使用復(fù)雜密碼較安全，但復(fù)雜密碼導(dǎo)致用戶多個(gè)賬號共享同一組密碼，一旦密碼被竊就全部賬號淪陷。因此，通過2FA或2SV提供多一層驗(yàn)證，是防止賬號因密碼被竊、被破解或強(qiáng)度太弱的最好方法。

Google一直以來已提供并建議用戶激活2SV，以便在以手機(jī)登錄Google賬號時(shí)驗(yàn)證身份，但是仍允許用戶只使用密碼登錄。不過Risher說，Google“很快”就會(huì)自動(dòng)將用戶注冊激活2SV，只要他們的賬號已經(jīng)組態(tài)正確。

一旦Google賬號激活2SV，用戶可以使用軟件或硬件方案作為第二層驗(yàn)證。驗(yàn)證App包括Google和微軟都有Authenticator App，硬件密鑰則有Google Titan或Yubico等選項(xiàng)。Google 2019年還進(jìn)一步把FIDO 2/WebAuthn技術(shù)內(nèi)置到Android 7，使Android 7以上的手機(jī)，可以直接啟動(dòng)兩步驗(yàn)證登錄Google賬號。

針對iPhone或iPad，則可使用Google Smart Lock，以iPhone非密碼登錄Google賬號。

Google同時(shí)也宣布針對密碼設(shè)計(jì)的新技術(shù)。Google現(xiàn)有的Password Manager可自動(dòng)產(chǎn)生復(fù)雜密碼，協(xié)助用戶登錄第三方網(wǎng)站或App，又能免于記憶或重復(fù)使用密碼。它原本內(nèi)置于Android、Chrome，如今也支持iOS。此外，Google也宣布發(fā)布一項(xiàng)免費(fèi)的Password Import功能可存儲(chǔ)密碼，用戶一次最多導(dǎo)入1000組不同網(wǎng)站的密碼。