谷歌現在將iphone視為物理安全金鑰
iOS上谷歌智慧鎖應用的最新更新意味著你現在可以使用iPhone作為物理2FA安全金鑰，在Chrome中登入谷歌的第一方服務。一旦設定好了，嘗試在膝上型電腦上登入谷歌服務，就會在附近的iPhone上生成推送通知。然後，你需要解鎖支援藍芽功能的iPhone，並點選Google應用程式中的一個按鈕進行身份驗證，然後才能完成膝上型電腦的登入過程。這條訊息最初是由谷歌公司9:5報道的。
雙因素身份驗證是保護線上帳戶的最重要步驟之一，它提供了標準使用者名稱和密碼之外的附加安全層。物理安全金鑰比現在常用的六位數密碼安全得多，因為這些密碼幾乎和密碼本身一樣容易被截獲。谷歌已經允許你使用Android**作為物理安全金鑰，現在iOS上提供了這一功能，這意味著任何擁有智慧**的人現在都擁有一個安全金鑰，而不必購買專用裝置。
新的程式類似於現有的谷歌提示功能，但關鍵的區別是智慧鎖應用程式透過藍芽工作，而不是透過網際網路連線。這意味著你的**必須相對靠近你的膝上型電腦才能進行身份驗證，這提供了另一層安全性。然而，該應用程式本身並不要求任何生物認證-如果你的**已經解鎖，那麼附近的攻擊者理論上可以開啟該應用程式並驗證登入嘗試。
據一位在谷歌工作的cryptogopher稱，這項新功能利用了iPhone處理器的secureenclave，用於安全儲存裝置的私鑰。這項功能最早是在iphone5s上推出的，谷歌的應用程式說，它需要ios10或更高版本才能正常工作。
新的iPhone支援似乎僅限於從Chrome瀏覽器驗證Google登入。當我們嘗試使用iPhone在MacBook上使用Safari驗證同一服務的登入時（我們使用Gmail進行了測試），我們被提示**我們的金鑰fob（我們沒有），這意味著它在我們的登入過程中建立了一個額外的步驟，我們必須選擇另一個2FA選項。
智慧鎖應用程式的新功能意味著iPhone現在可以與谷歌的高階保護程式一起使用，這是谷歌抵禦網路釣魚或其他攻擊的最強保護。除了iphone，該程式還支援Android**和物理安全金鑰。
更新時間：美國東部時間1月15日上午8:13：更新了谷歌高階保護計劃的詳細資訊。
- 發表於 2021-04-20 15:24
- 閱讀 ( 45 )
- 分類：網際網路
你可能感興趣的文章
9安全原因您應該升級到android 8.0 oreo
...知渠道。雖然大多數使用者對這些新功能相當興奮，但在谷歌最新的作業系統中有一系列鮮為人知的祕密安全增強功能。 ...
如何使用安全金鑰保護您的facebook登入，以避免欺詐和駭客攻擊
...損害已經造成：他們已經儲存了你的使用者名稱和密碼，現在可以訪問你真正的Facebook帳戶或使用這些憑據試圖闖入你的其他帳戶：Gmail，亞馬遜，貝寶，銀行等。 ...
你現在可以在ios上使用android for 2fa了
谷歌和蘋果可能是競爭對手，但偶爾Android和iOS可以一起努力，讓我們都更加安全。這就是由於谷歌將其新的2步驗證方法（2SV）擴充套件到包括iOS的情況下所發生的。 ...
什麼是無密碼登入？他們真的安全嗎？
...用Gmail帳戶的無密碼登入。不用每次登入時都輸入密碼，谷歌可以直接向你的**傳送提示。提示顯示登入嘗試的時間和位置，並提供批准或拒絕登入的選項。 ...
twitter現在支援移動裝置上的物理安全金鑰
...剛剛在其移動應用程式上簡化了雙因素認證（2FA）過程。現在，使用者可以使用物理安全金鑰登入到他們的帳戶。 ...
科技行業想扼殺密碼。還是真的？
...登入時透過USB、NFC或藍芽使用鑰匙。 **也可以代替密碼。谷歌現在允許Android裝置充當FIDO2鍵。在膝上型電腦上登入網站時，您可能還需要透過**上的指紋進行身份驗證。 許多公司試圖透過提供“單點登入”服務來減少對密碼的依...
你的智慧手機有一個特殊的安全晶片。下面是它的工作原理
谷歌新推出的Pixel3**有一個“TitanM”安全晶片。蘋果在iphone上的“安全飛地”也有類似之處。三星的Galaxy**和其他Android**經常使用ARM的TrustZone技術。下面是它們如何幫助保護你的**。 基礎知識 這些晶片基本上是你**裡的獨立小...
如何設定和使用googletitan金鑰包
谷歌最近釋出了一套名為Titan安全包的雙因素身份驗證（2FA）安全金鑰。這套裝置包括一個傳統的基於USB的通用第二因子（U2F）鑰匙，用於電腦，以及一個藍芽/USB組合鑰匙，用於移動裝置。下面是如何把一切都安排好。 什麼...
簡訊雙因素認證不是完美的，但你仍然應該使用它
...專業人士誰談到簡訊驗證不夠好，是太超前了自己。根據谷歌工程師Grzegorz Milka在USENIX Enigma 2018上的報告，超過90%的Gmail使用者根本沒有使用任何雙因素認證。大多數人在網上保護自己的首要方法是為他們的重要帳戶啟用任何型...
如何使用u2f金鑰或Yubkey來確保您的帳戶安全
...： fidou2f安全金鑰：您需要物理身份驗證令牌才能開始。谷歌的官方文件告訴使用者在亞馬遜上搜索FIDO U2F安全金鑰，然後購買一個。最重要的成果來自於尤比科，他在其他公司簽約之前曾與谷歌合作開發U2F，並有**USB安全金鑰...
