E3b8da931d22d6680254113c680379f3 為了面對層出不窮的資安威脅,Google推出許多不同的安全措施保護使用者的帳號安全,旗下的Advanced Protection Program(進階保護計劃)具有極高的安全防護能力,並可自動協助使用者防禦不斷進化的攻擊手法,確保Google帳號與資料不受侵害,現在iPhone使用者也能享受這個功能了。

實體金鑰強化防護能力

根據Google與The Harris Poll(哈里斯民調)合作的調查,在500位在美國生活的政治工作者及其員工、記者、企業主管、激進主義者、網紅等容易成攻擊對象的使用者中,有74%的人表示曾是網絡釣魚攻擊的目標或受害者。

Google旗下的Gmail電子郵件服務已透過資安措施,每天封鎖超過1億封網路釣魚郵件,而使用者還可以透過Advanced Protection Program所提供的進階防護措施,進一步保護Google帳號與儲存於其中資料的安全。

而面對網絡釣魚攻擊,Advanced Protection Program底下的安全金鑰就是個相當重要的功能,它可以透過實體金鑰裝置提供最強的網絡釣魚防護。過去使用者需要額外購買並隨身攜帶專用的實體金鑰,而去年Google則提供專用的Android App,讓使用者可以把智慧型手機當作實體金鑰,而日前又推出iOS版Google Smart Lock,讓iPhone使用者也可以享受這個功能。

最早Advanced Protection Program需要搭配Feitian MultiPass FIDO這類實體金鑰。

Apple使用者久等了,現在iPhone也能支援Google Advanced Protection Program帳號保護

▲Advanced Protection Program也支援Yubico FIDO U2F安全金鑰。

後來除了Android行動裝置可以搭配 App當作實體金鑰,現在功能也下放到iOS了。

安裝Google Smart Lock之後,iPhone就能支援Advanced Protection Program了。

比2階段認證更安全

Advanced Protection Program的運作原理與2階段認證更(2FA)並不完全相同,它遵循FIDO(Fast IDentity Online,快速線上身份辨識)https://fidoalliance.org/how-fido-works/的標準設計,其安全金鑰採用非對稱加密技術驗證使用者身份與登入網頁的真偽,所以就算攻擊者竊取了帳號與密碼,仍舊無法登入帳號,能夠提供強大的防護能力,並阻止自動機器人、殭屍網路等批次或針對性的網絡釣魚攻擊。有興趣深入瞭解的讀者可以參考Cloud Next '19演講影片

由於Andorid是Google自行推出的行動裝置用作業系統,所以在Android 7就整合了安全金鑰功能,而iOS還需安裝Smart Lock App(僅支援iOS 10以上版本)才能使用。

在成功啟用安全金鑰之後,可以透過網頁申請加入進階保護計畫,如此一來往後在Windows、macOS、Chrome OS、iOS等裝置上登入Google帳號的時候,只要登入裝置與安全金鑰裝置都開啟藍牙功能,登入動作就會受到保護。

Android 7內建了安全金鑰功能,iOS 10以上的裝置需要額外安裝Smart Lock App。

開啟App後,只要確認想開啟進階保護的帳號即可,不需另外與電腦或其他裝置進行配對。

往後在其他裝置登入Google帳號的時候,智慧型手機就會自動載入安全金鑰。(使用時2台裝置都需開啟藍牙功能)

在享受方便又強大的資安防護的同時,Google也建議使用者將安全金鑰備份至Titan Security Key等安全的位置,以免在手機遺失或故帳的情況下,導致無法登入帳號的慘劇。

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則