用谷歌服务更安全了，安卓手机可充当物理安全密匙

用谷歌服务更安全了，安卓手机可充当物理安全密匙

4 月 11 日消息，据 The Verge 报道，谷歌今日宣布，任何运行 7 或更高版本操作系统的手机现在都可以作为两步验证机制的物理安全密钥。 这意味着与谷歌目前提供的其他几种两步验证方法相比，登录谷歌应用程序对用户来说将变得更加安全。 而如果用户想使用实体设备进行登录验证，则不再需要购买加密锁，直接使用手机即可。

要让手机成为物理安全密钥，用户只需将手机通过蓝牙连接到PC，然后使用PC上的浏览器验证登录即可。 新的身份验证方案适用于 Gmail、G Suite、Cloud 和任何其他 帐户服务，并使用 FIDO 身份验证标准。 谷歌表示，其他网站可能会在稍后添加该计划，但该公司仍在对其服务进行认证。

当有人获得用户密码时，两步身份验证有助于防止未经授权的登录，这在数据泄露和网络钓鱼攻击使帐户面临风险时非常重要。 谷歌建议每个人都使用自己的手机作为物理安全密钥，但它特别建议“面临网络攻击风险的记者、活动家、商业领袖和政治活动人士”使用手机。

当然，并非所有的两步验证方法都同样安全，谷歌已经提供了一系列验证方案，例如短信验证码、 的旋转码和 ，它可以让 手机和谷歌服务在电脑上连接电脑。 通过 直接相互通信。 新的物理安全密钥的工作方式与 非常相似，但现在它要求用户的手机在物理上靠近计算机，以阻止那些可能试图从世界各地欺骗用户帐户的人。

此外，新的验证机制还使用了 FIDO 和 FIDO 两种身份验证协议来双重检查用户是否访问了正确的网站并且没有被钓鱼。

要将 手机激活为安全密钥，用户需要一部运行 OS 7 或更高版本的手机，并在 OS、macOS 或 10 设备上打开单独的浏览器。 首先，在你的安卓手机上登录你的谷歌账户并打开蓝牙。 然后在第二台设备的浏览器中打开/，点击“两步验证”。 选择添加安全密钥的选项，然后从设备列表中选择用户的电话。

如果你有 Pixel 3，你可以使用降低音量按钮来激活安全密钥，因为谷歌表示它在 Pixel 的 Titan M 芯片中存储了 FIDO 凭证，可以验证按键是否合法。 其他运行 7 及以上版本的设备仍然可以使用两步验证方法，但用户需要登录并点击一个按钮。

目前，谷歌的物理安全密钥服务仅在安卓手机上可用，并且只能用于登录谷歌服务，不能登录第三方网站。 谷歌表示，由于新技术运行在相同的协议上，包括 FIDO 标准，物理安全密钥也将起作用，其他公司实施类似技术只是时间问题。 此外，其他浏览器也可能获得支持，其他服务可能最终会扩展到使用 手机作为安全密钥。 谷歌表示它正在朝着这个最终目标努力。