Google宣佈將爲用戶預設啓用兩階段驗證 保護帳戶安全

Google宣佈將爲用戶預設啓用兩階段驗證 。（達志影像／Shutterstock提供）

你是Google相關服務的使用者嗎？知道什麼是兩階段驗證（或兩步驟驗證，two-step authentication)嗎？如果你始終記不得你的帳戶密碼，Google藉由紀念世界密碼日（World Password Day）的機會，宣佈將爲所有使用者預設開啓兩步驟驗證功能，進一步提升使用者帳戶安全。

世界密碼日之際，Google指出「密碼是你上網安全中的最大威脅」。該公司PM Mark Risher在官方部落格發文指出「高達66%的美國人承認他們在多個網站中都使用同一個密碼」，如果這個密碼組合泄漏，將會線上帳戶的安全性帶來極大威脅。而Google在Usenix's Enigma 2018大會中表示，Google帳戶中啓用兩階段驗證的比例低於10%。

Google指出，保護帳戶安全的其中一個最佳防範方法就是採用第二種驗證方式，來確認真的是你本人要登錄自己的帳戶。過往Google都將是否要啓用兩階段驗證的主動權釋放給使用者，讓他們來自行決定是否需要；但根據Google在今年世界密碼日的宣示，他們接下來將會全面在使用者帳戶中啓用這項功能，而只要你是Google服務的使用者，都可以透過「安全設定檢查」這項功能來確認你是否已經開啓兩階段驗證功能。

Google指出，他們已經打造了更爲先進的安全技術，來讓兩階段驗證變得更能無縫接軌也更加安全。以安卓（Android）裝置爲例，Google已將安全密鑰直接內建在其中；而iOS裝置則是可以下載Google Smart Lock app （for iOS），就可以便利地將手機作爲輔助身份驗證的裝置。

所謂的兩階段驗證就是，當你要登入某一網站，第一階段仍舊是要輸入帳號與密碼；而第二階段，則會配合你所指定的驗證方式，將驗證機制（可能是一組數字字串、或是你要在特定裝置的指定app中點選特定的按鈕來驗證你的身份等等）。若沒有第二階段的驗證，則即便你在第一階段輸入的密碼是正確的，也無法順利登入帳戶。

對於Google（還包含世界上許多大型企業來說，例如蘋果、微軟）都在嘗試發展一個「不需要密碼」的未來。當前，蘋果以及Google都已經透過內建在手機、平臺瀏覽器當中的密碼管理機制或程式，在使用者創建全新的帳戶時，可自動生成一組強密碼，並且爲你記憶在手機中（避免遺忘），下一次再登錄時，則可透過手機或是電腦內建的生物辨識機制（指紋辨識或是臉部辨識等機制），爲你自動套用記憶在資料庫當中的密碼，讓你順利登陸。而且在Safari以及Chrome等瀏覽器中，都已經在你登入網站時，爲你自動驗證是否密碼已將（在其他的資料外泄事件中）走漏，並建議你主動更換密碼，來提升帳戶安全性。

在疫情影響下，數位生活已經幾乎融入在人們每天的生活裡，也更進一步讓資訊安全更爲重要的關鍵議題，因爲若是帳戶等資料外泄或被盜取，輕則個資外泄、重則還會有人身安全或是金錢損失，對於個人與企業來說都是至關重要的議題，身爲每天都上網的數位人來說，絕對不可輕忽。