此次更新與競(jìng)爭(zhēng)對(duì)手的身份驗(yàn)證應(yīng)用程序和密碼管理服務(wù)長(zhǎng)期以來(lái)提供的功能相匹配。

羅布·

Google身份驗(yàn)證器應(yīng)用程序生成的用于保護(hù)您帳戶(hù)的一次性代碼不再需要駐留在一處。相反，他們可以同步到您的Google帳戶(hù)。

谷歌周一宣布的這一更新彌補(bǔ)了Authenticator與Twilio的Authy(以及許多密碼管理服務(wù))等競(jìng)爭(zhēng)性身份驗(yàn)證應(yīng)用程序之間的功能差距，這些應(yīng)用程序長(zhǎng)期以來(lái)一直提供云同步。

所有這些應(yīng)用程序都通過(guò)生成快速過(guò)期的一次性代碼(如基于時(shí)間的一次性密碼(TOTP)標(biāo)準(zhǔn)中定義的代碼)來(lái)阻止密碼成為帳戶(hù)的最后一道防線(xiàn)。當(dāng)您在網(wǎng)站的登錄頁(yè)面上輸入這些數(shù)字時(shí)，該網(wǎng)站會(huì)將您輸入的代碼與剛剛根據(jù)您啟用TOTP驗(yàn)證時(shí)創(chuàng)建的共享加密公式生成的代碼進(jìn)行比較。如果它們匹配，你就加入了。

GoogleAuthenticator是最早進(jìn)入大眾市場(chǎng)的TOTP應(yīng)用程序之一，于2010年首次推出，但在最初的幾年里，它不支持手機(jī)間傳輸已保存的代碼。你必須在新設(shè)備上為每個(gè)帳戶(hù)重新設(shè)置它們，谷歌安全主管斯蒂芬·索莫吉(StephanSomogyi)在2017年向我承認(rèn)，這項(xiàng)苦差事是“徹底、徹底、徹底的痛苦”。

谷歌后來(lái)添加了一個(gè)更令人愉快的代碼傳輸系統(tǒng)，其中舊手機(jī)上的身份驗(yàn)證器副本會(huì)生成一個(gè)二維碼，您可以在新設(shè)備上使用身份驗(yàn)證器掃描該二維碼。但這不適用于丟失或被盜的手機(jī)，而新的帳戶(hù)同步功能可確保您的代碼留在您身邊，除非您選擇在沒(méi)有帳戶(hù)的情況下使用身份驗(yàn)證器。

要進(jìn)行設(shè)置，請(qǐng)更新Google身份驗(yàn)證器應(yīng)用程序，系統(tǒng)將提示您關(guān)聯(lián)Google帳戶(hù)。例如，您可以下載適用于iPad的GoogleAuthenticator，使用同一Google帳戶(hù)登錄并在iPad和iPhone上獲取驗(yàn)證碼。

在此次交易中，GoogleAuthenticator的應(yīng)用程序圖標(biāo)已從風(fēng)格化的灰色“G”更改為Google品牌顏色(藍(lán)色、紅色、黃色和綠色)中的星號(hào)。

將您的TOTP代碼同步到您的Google帳戶(hù)也會(huì)增加您的Google帳戶(hù)被盜造成的潛在損失。如果您要使用此功能，則應(yīng)使用USB安全密鑰(這是最安全的雙因素身份驗(yàn)證類(lèi)型)鎖定您的帳戶(hù)。這些密鑰可以從Yubico和其他供應(yīng)商處以25美元及以上的價(jià)格購(gòu)買(mǎi)，還可以根據(jù)共享的加密秘密來(lái)驗(yàn)證您的身份。而且因?yàn)樗麄兩踔敛粫?huì)嘗試與錯(cuò)誤的域名進(jìn)行交換，所以他們不會(huì)受到網(wǎng)絡(luò)釣魚(yú)的影響。

無(wú)密碼身份驗(yàn)證，即您在靠近計(jì)算機(jī)時(shí)通過(guò)生物識(shí)別身份驗(yàn)證解鎖手機(jī)(以確認(rèn)是您本人)來(lái)確認(rèn)您在計(jì)算機(jī)上的登錄(通過(guò)藍(lán)牙驗(yàn)證以證明您確實(shí)在那里)，可以做到完全不需要雙因素身份驗(yàn)證。盡管蘋(píng)果、谷歌和微軟去年春天對(duì)無(wú)密碼規(guī)范進(jìn)行了不同尋常的聯(lián)合認(rèn)可，但業(yè)界才剛剛開(kāi)始支持這一標(biāo)準(zhǔn)。

標(biāo)簽：