您现在的位置是:首页 > 互联网 > 正文

谷歌开始为其账户推出密钥以帮助替换密码

发布时间:2023-05-08 15:30:11编辑:来源:

2022 年 10 月,谷歌开始以测试版形式为其 Android 操作系统和 Chrome 网络浏览器添加密钥支持,或者在 Chrome 的情况下,在其 Canary 频道上添加密钥支持。今天,在世界密码日的前一天,谷歌宣布推出对登录谷歌账户的密钥支持。

在博客文章中,谷歌表示:

密钥是一种登录应用程序和网站的新方式。它们比密码更易于使用且更安全,因此用户不再需要依赖宠物的名字、生日或臭名昭著的“password123”。相反,密钥让用户可以像解锁设备一样登录应用程序和网站:使用指纹、面部扫描或屏幕锁定 PIN。而且,与密码不同,密钥可以抵御网络钓鱼等在线攻击,这使它们比 SMS 一次性代码之类的东西更安全。

对于 Google 帐户,除了常规密码和两步验证之外,密钥支持是一个选项。您可以通过访问此页面在您的帐户上设置您的密钥。为员工设置 Google 帐户的管理员很快也可以为这些员工设置密码。

在Google 安全博客上的一篇文章中,该公司详细介绍了密钥的工作原理以及它们如何比仅使用密码更安全。密钥存储在您的设备上,而不是服务器上。谷歌声明:

密钥的主要成分是加密私钥——这是存储在您设备上的密钥。当您创建一个时,相应的公钥会上传到谷歌。当您登录时,我们会要求您的设备使用私钥签署一个独特的挑战。您的设备只有在您批准后才会这样做,这需要解锁设备。然后我们使用您的公钥验证签名。

如果有人丢失了他们的设备或被盗,他们可以在他们的谷歌账户设置中撤销密钥。谷歌建议为所有帐户设置辅助电话和电子邮件,以便更轻松地远程更改其设置。

标签:

上一篇
下一篇