Google 計畫強制為使用者開啟兩步驟認證,主因在於密碼不夠安全

Google 計畫強制為使用者開啟兩步驟認證,主因在於密碼不夠安全

兩步驟認證(Two-factor authentication)早已成為保護網路帳號,公認最有效果的方法之一,科技巨頭 Google 當然也很明白,使用者若想提高帳號的安全性,開啟兩步驟認證即是刻不容緩的事情。

一直以來,Google 都認為「密碼」始終不夠安全,所以從很早之前就開始大力推行,配合 App 或電話簡訊以運作的兩步驟認證機制。現在,Google 決定將是否開啟的兩步驟認證的「選項」變成「強制」,只要使用者的帳號資料已經符合特定資格。

根據 Google 使用者安全性產品主管 Mark Risher 的說法,「密碼」事實上為網路安全的最大威脅,因為它們不是容易遭到竊取,就是困難到令人難以記憶,這導致許多人只偏好使用常見的那幾組密碼,使駭客取得一組密碼後,就足以破解多個不同網路服務的帳號,無形中升高了密碼外洩時的資安風險。

Google 計畫強制為使用者開啟兩步驟認證,主因在於密碼不夠安全

事實上,Google 已經宣傳了很長一段時間,希望使用者能主動開啟帳號的兩步驟登入選項,並於登入 Google 相關服務時,透過接收手機簡訊、輸入 Google Authenticator 認證碼,或者點擊手機上的推播通知,進行較繁瑣的登入認證動作,藉此提高安全性,甚至於跳過鍵入密碼的必要。

Mark Risher 指出,Google 準備進一步將兩步驟認證的適用範圍擴大,符合資格的 Google 帳號,未來將自動開啟兩步驟登入,前提是帳號中已經綁定了電話號碼或者次要電子郵件等等,足以恢復帳號的相關資料。

如果使用者堅持不想開啟兩步驟認證,Mark Risher 也表明,使用者之後可以到帳號設定中,關閉相關選項。

Google 計畫強制為使用者開啟兩步驟認證,主因在於密碼不夠安全

Mark Risher 特別談到,官方雖有計畫強制開啟 Google 使用者帳號的兩步驟認證功能,但大前提是「不能讓使用者無法存取自己的帳號」,官方會盡力做到這一點,使其對使用者造成的影響縮到最小。

來源:PCWorld

▶ 訂閱T客邦YT頻道,送萬元【OVO K1 智慧投影機】

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則