使用iPhone作为物理安全密钥来保护你的谷歌账户

对iOS用户来说是个好消息！

现在，您可以使用iPhone或iPad（运行iOS 10或更高版本）作为物理安全密钥，安全登录您的谷歌帐户，作为双因素身份验证高级保护计划的一部分。

自去年以来，安卓用户的智能手机上就有了这一功能，但现在苹果产品所有者也可以使用这种高级的、防钓鱼的身份验证形式，作为物理安全密钥的替代。

在两步身份验证之后增加额外的安全性是保护在线帐户的最基本步骤之一，这使得攻击者更难登录到你的帐户，尤其是当他们窃取你的密码时。

谷歌高级保护项目的产品经理舒沃·查特吉说：“根据我们（谷歌）去年发布的一项研究，专门使用安全密钥登录其账户的人从未成为有针对性的网络钓鱼攻击的受害者。”。


谷歌最近更新了针对iPhone的“谷歌智能锁”应用程序，现在可以将你的iOS设备变成物理安全密钥—；一种微型设备，通过加密方式生成代币，以向网站确认您的身份，而不是要求您通过不安全的通信渠道（如电子邮件和短信）接收秘密代币。

“安全密钥使用公钥加密来验证您的身份和登录页面的URL，这样即使攻击者拥有您的用户名或密码，也无法访问您的帐户。”

该应用程序将您的私钥存储在iPhone的安全enclave中，后者是现代iPhone内部的一个独立处理器，用于处理指纹、面部ID和其他加密数据等生物识别信息；这就是为什么它只在iOS 10及以上版本上可用。

设置相对简单。

首先，你需要在iOS设备上安装智能锁应用程序，通过蓝牙将手机与笔记本电脑配对，将手机设置为谷歌账户的安全密钥，然后注册谷歌的高级保护计划。


现在，每当你尝试使用用户名和密码在Chrome web浏览器上登录谷歌服务时，系统会提示你打开iPhone上的智能锁应用程序并确认登录，当然，你需要在两台设备上都启用蓝牙。

激活此功能后，建议您向帐户注册备份安全密钥，以防丢失手机。