如果您不使用Gmail的双重身份验证，那么您将不是唯一的一个 。在本周的Usenix Enigma 2018安全会议上，谷歌软件工程师Grzegorz Milka透露，超过90%的活跃Gmail用户未对其帐户启用两因素身份验证，并且激活该帐户的人中有 10% 遇到了问题弄清楚如何使用发送到手机的SMS验证码 。
当被问及为什么谷歌默认情况下不启用两因素身份验证时，米尔卡说：“这是如果迫使他们使用额外的安全性，我们将驱逐出多少人 。” “答案就是可用性 。”
两因素身份验证或2FA是一种协议，它在登录过程中增加了一层额外的身份验证 。在在线服务上启用2FA并输入用户名和密码后，系统会提示您输入其他信息，然后再允许您登录-通常是通过短信或像Google Authenticator这样的应用 。其他形式的2FA需要经过FIDO联盟认证的特殊硬件令牌(通常以USB 密钥卡的形式，例如Yubico的Yubikey)，该联盟是负责开发可互操作安全性标准的行业联盟 。
那为什么人们不使用它呢?根据一些研究人员，他们不信任它 。在网络安全公司Sophos于2016年进行的一项研究中，超过15%的受访者提到了有关2FA的隐私问题 。他们的担心并非没有根据：一些专家指出了基于SMS的2FA的弱点，理由是设法欺骗电话号码的攻击者可能会拦截它们 。
【超过90%的活跃Gmail用户未对其帐户启用两因素身份验证】Google允许G Suite企业客户积极禁止弱SMS身份验证令牌，并正在研究替代方案 。
十月份，它推出了2FA的新方法，用“ Google Prompt ” 代替了SMS，这是内置在Android上的Google Play服务和iOS上的Google应用程序中的验证屏幕 。它不需要您输入密码，而是使用试探法(例如手机的地理位置和一天中的时间)来验证您的身份 。该公司还推出了一项新服务“ 高级保护计划”，该服务要求知名帐户使用基于硬件的USB 2FA安全密钥而不是Google Prompt或SMS 。
“我们发现的事实之一是，人们不会接受比他们认为需要的更多的安全性，”谷歌身份系统团队经理马克·里舍尔(Mark Risher)在7月的一次采访中告诉《The Verge》 。“作为一家大型消费互联网提供商，我们希望找到适当的平衡 。”
推荐阅读
- 如懿传的句子 如懿传名句
- 最大食草恐龙 世界上最大的草食恐龙是什么龙
- 梨树蚜虫用什么药
- 全面战争幕府将军手机版 幕府将军2
- 谷歌在Android8.1Oreo中引入了一项新功能
- 俞灏明我没那么帅 张芸京偏爱
- 华为回应百思买对Mate10Pro提出虚假评论的指控
- 哪种恐龙是食草恐龙 食草性的恐龙是什么龙
- 夏天真空偷拍奶头 女明星露点