Google的實體認證「鑰匙」雖有效但亦有其限制性

Google

兩步驟認證對大多數的科技公司來說已經是個安全檢查的標準流程，而Google於2011年為其用戶推出此項服務並持續改進系統，讓我們都能更簡易的使用它。現在，謠傳「Google可能將針對高敏感目標，以實體『鑰匙』取代兩步驟驗證」的這個說法顯然得到驗證。

紐約時報測試了該科技公司的需要兩步驟驗證來登入Goolge帳戶的進階版保護專案，並發現雖然該專案是有效的，但還沒支援第三方應用程式取得Google的資訊。

根據紐約時報的說法，「鑰匙」本身看起來就像個隨身碟，售價為每個20美元。假如你使用電腦認證，你可以將USB「鑰匙」插入機器中；而假如你使用智慧型手機認證的話，則必須取得一把可以無線連結證明你的身分的「鑰匙」來登入。假如你兩種裝置都有使用的話，那兩種「鑰匙」都必須具備。

一旦經過認證，你就可以不用再重複相同的動作，不過目前只能使用Google的應用程式(像是Gmail、Backup and Sync以及Chrome瀏覽器等等)，直到Google新增對第三方應用程式如Apple Mail和微軟的Outlook等等的支援為止。根據紐約時報表示，第三方單位也將需要更新它們的應用程式來與「鑰匙」共同運行。

同時，紐約時報也發現這個以實體「鑰匙」為基底的新系統非常穩固，甚至是對一般大眾來說也是一樣。然而，紐約時報也表示，假如你遺失了「鑰匙」，就會需要多一點時間來登入你的帳戶，最多需要花到數日的時間。

總之，若是你需要這項代表著更高等級的實體「鑰匙」安全防護，取得這項服務似乎是個好主意。不過假如你高度仰賴第三方應用程式及系統，那可能得再等等了。

資料來源