谷歌周二宣布推出一种新的账号安全保护方法,用户可通过这种所谓的「安全密钥」(Security Key) 支持服务从第三方提供商那里拿到实体 USB Key,可配合 Google Accounts 和 Chrome 保护账号安全。
在使用「安全密钥」服务时,用户不必输入密码,只需将 USB Key 插入电脑的 USB 接口,并按下内置按钮即可。谷歌指出,通过这种方法,用户可确保自己的加密签章不会被窃。而对于使用谷歌此前提供的「两步走」认证方法的用户来说,总是有可能被黑客诱骗到木马网站上,从而使其账号密码面临泄露风险。谷歌称,由于「安全密钥」服务使用密码系统而非验证码的缘故,可为用户提高更高的安全性。
当然,如果用户只通过移动设备登录账号,那么 USB Key 就无法保护其账号安全了。另外,非 Chrome 用户也无法使用这种服务,这种情况下「两步走」的认证方法仍是最佳选择。