谷歌为用户开启高级帐户保护提供便利

Google让高级账户保护更便捷
Google近日宣布推出了一项新的功能，让用户在启用高级账户保护时更加便捷。这项新功能允许用户使用安全密钥的另一种形式——passkeys来替代实体令牌设备。这意味着用户不再需要两个实体安全密钥来启用高级保护程序，而是可以选择使用两个passkeys或一个passkey和一个实体令牌。这一改变为用户提供了更多的选择，使得高级账户保护更加容易启动和使用。这项功能旨在让Google用户能够更加轻松地锁定他们的账户，并享受到强大的多因素认证保护。这项功能对于那些无法购买实体密钥或居住和工作在无法使用实体密钥的地区的人来说来说是一个好消息。通过扩展所需的设备类型，高级保护程序变得更加易于访问。项目负责人Shuvo Chatterjee表示：“我们正在扩大用户参与此计划的口径，让他们有更多的选择。”他解释说，这一变化是为了回应一些用户的反馈，他们要么买不起物理密钥，要么在无法使用这些密钥的地区生活或工作。然而，用户仍然需要两个密钥来防止在丢失或损坏其中一个密钥时无法访问账户的问题。对于高级保护用户来说，锁定问题可能更加严重，因为恢复过程比未参加该计划的账户更为严格和耗时。尽管如此，Passkeys仍然是一个安全且易于使用的选择。它们是FIDO联盟创造的产物，该联盟是一个由数百家公司组成的跨行业组织。它们存储在本地设备上，也可以存储在存储多因素认证密钥的硬件令牌中。Passkeys无法从设备中提取，需要PIN码或指纹扫描等身份验证因素。因此它们提供了两种身份验证方式：用户知道的东西（即创建passkey时使用的底层密码）和用户拥有的东西（即存储passkey的设备）。尽管放宽要求仅限于用户使用两种设备，但通过扩展所需设备的类型，高级保护程序变得更加易于访问和使用。对于那些无法获得安全密钥的人来说，使用passkeys更加方便。Chatterjee表示：“这是朝着民主化访问Google提供的最高安全级别方向迈出的一步。”尽管恢复高级保护账户的过程更加严格和复杂，但Google仍然建议用户提供电话号码和电子邮件地址作为备份。总的来说，这项新功能为用户提供了更多的选择和灵活性，使得高级账户保护更加易于启动和使用。对于那些无法获得实体密钥的人来说，这是一个好消息。通过放宽要求并采用新的身份验证方法，Google正在使高级保护程序更加广泛和易于访问。