谷歌USB安全密钥 护账号致骇客也难盗

报道：本刊 林德成
照片：谷歌部落格

对加密货币投资者来说，加密货币是最珍贵的财产，一旦账号遭骇客入侵，就会化为乌有。因此，许多投资者会额外购买“冷钱包”（类似USB设备）长期存储，保障资产的安全。

在数码时代，个人账号就是我们最重要的资产，而用户也能够使用硬件类型的安全措施或安全密钥来保护账号。谷歌在2018年推出了Titan安全密钥，是一个小巧的USB电子设备，能够提供另一种双因素验证（2FA）的方式。

假设用户有激活2FA机制，比方说Google Authenticator应用程式。在登录谷歌账号时，需要填写密码和2FA的6个动态验证码才能进入账号。不过，有了安全密钥，可以省略2FA验证码。当用户填写密码后，再将安全密钥插入电脑即可。只要安全密钥在手，即使骇客成功盗取账号，在没有安全密钥的情况下是无法登录账号。

谷歌日前才宣布推出最新版本的安全密钥，并支持FIDO2标准和加密技术。据悉，FIDO2是一种无需密码的线上身分验证方法，可以使用生物识别、智能卡、安全密钥来验证身分。只要该网站和应用程式支持FIDO2标准，用户便可以使用无密码身分验证。

“密钥是一种更简单、更安全的登录账号方式，无需密码。”谷歌称，新密钥可以支援NFC功能，还能存储超过250个密钥。目前这款产品已在谷歌商店发售，USB-A型号的价格为30美元，USB-C售价为35美元。

相关稿件：
【科技Talk】PassGAN解码太强大 普通密码hold不住1分钟
【科技Talk】单一指纹解锁不安全？未来或推全屏指纹识别