【加強保安】Google擬年底推兩步驗證 1.5億用戶自動實行

    Google 計劃在 2021 年底為 1.5 億用戶推行兩步驗證,並要求 200 萬 YouTube 創作者開啟此功能。因應網絡安全意識月,Google 希望藉以表示他們的產品是默認安全的。

    在一篇博客文章中,Google Chrome 產品經理 AbdelKarim Mardini 和 Google 帳戶安全和安全總監 Guemmy Kim 表示,確保用戶安全的最佳方法,就是默認開啟安全保護。內文提到 Google 多年來一直處於推動兩步驗證 (2-step Verification, 2SV) 的最前端,而這亦是防止未經授權訪問帳戶和網絡的最可靠方法之一,因為它結合了「你知道的東西(例如密碼)」和「你擁有的東西(例如手機或安全密鑰)」。

    他們指,2SV 一直是 Google 實踐安全的核心,如今 Google 為用戶提供無縫連接,用戶只需要在流動裝置上輕點一下,證明是本人進行登入,並指確保用戶安全的方法,就是以默認模式開啟這些安全保護措施,又指已開始自動將用戶的帳戶配置為更安全的狀態。

    2SV 也稱為雙重因素身份驗證(2FA)。Google 指出,將會檢查 10 億個密碼的安全性,並致力於保護 Google 的密碼管理器,該密碼管理器直接內置於 Chrome、Android 和 Google 應用程式。 iOS 用戶也可以使用 Chrome 來自動填充已保存的密碼,很快 Apple用戶亦可使用 Chrome 的強密碼生成功能。另外,Google 亦計劃添加讓用戶可以直接從 Google 應用選單中,選用密碼管理器保存的所有密碼。

    除了為以上為一般用戶而設的安全措施外,Google 擬為超過 10,000 名高風險用戶提供額外保護,這些機構將看到 Google 提供的免費安全密鑰。

    他們表示最近推出了的 One Tap 和 Google Identity Services,使用了安全令牌而不是密碼,來讓用戶登入合作夥伴網站和應用程式,例如 Reddit 和 Pinterest。透過 Google Identity Services,他們將高安全性與輕鬆登入兩者結合,為用戶提供方便的體驗,同時確保用戶的安全。他們補充,這些新服務代表了身份驗證的未來,可以防止諸如 click-jacking、pixel tracking 以及建基於 Web 和應用程式的威脅等漏洞。他們希望所有用戶都能獲得簡單、無縫的登錄體驗,為他們所有的裝置和帳戶提供最佳的安全保護。

    資料來源:https://zd.net/3Fpg8ns

    #2SV #google #Password #兩步驗證 #密碼管理

    相關文章