用谷歌处事更安详了，安卓手机可充当物理安详密匙

（原问题：Google will now let you use your Android phone as a physical security key）

网易科技讯 4月11日动静，据The Verge报道，谷歌本日公布，任何运行Android 7或更高版本操纵体系的手机，此刻都可以充当两步验证机制的物理安详密钥。这意味着，与谷歌当条件供的其他几种两步验证要领对比，用户登录谷歌应用措施将变得越发安详。并且假如用户想行使物理装备举办登录验证，不再必要购置一个加密锁，而是可以直接行使手机取代。

要让安卓手机成为物理安详密钥，用户只必要通过蓝牙将手机毗连到PC，再用PC上的Chrome赏识器上来验证登录。新的身份验证方案合用于Gmail、G Suite、Google Cloud以及任何其他谷歌帐户处事，并行使FIDO身份验证尺度。谷歌暗示，其他网站也许会在稍后添加这种方案，但该公司仍在认证其处事的进程中。

当有人得到用户暗码时，两步身份验证可以辅佐防备未经授权的登录，这在数据泄密和收集垂纶进攻导致帐户陷入伤害中时很是重要。谷歌提议每小我私人都行使本身的手机作为物理安详密钥，但它出格提议“轻易遭到收集进攻风险的记者、活感人士、贸易首脑和政治竞选团队”行使手机。

虽然，并非全部的两步身份验证要领都同样安详，谷歌此前已经提供了大量验证方案，好比短信验证码、谷歌认证器的旋转编码以及谷歌提醒等，后者可让安卓手机和谷歌处事在计较机上直接通过互联网彼此交换。而新物理安详密钥的事变道理很是相同于谷歌提醒，但此刻它要求用户手机必需现实接近计较机，以阻止那些也许试图从天下各地诱骗用户帐户的人。

另外，新的验证机制还行使两种身份验证协议，即FIDO和WebAuthn，借此来重复搜查用户是否在会见正确的网站，而且没有受到垂纶进攻。

要想将安卓手机激活作为安详密钥，用户必要一部运行Android 7或更高版本操纵体系的手机，并在Chrome OS、macOS或Windows 10装备上打开单独的Chrome赏识器。起首，在安卓手机上登录谷歌账户，打开蓝牙。然后在第二部装备上打开Chrome赏识器的myaccount.google.com/security，点击“两步验证”。选择添加安详密钥的选项，并从装备列表中选择用户的手机。

假如用户行使的是Pixel 3，可以行使音量降落按钮来激活安详密钥，由于谷歌暗示，它将FIDO凭据存储在Pixel的Titan M芯片中，该芯片可以验证按押按键是否正当。其他运行Android 7及更高版本的装备如故可以行使两步身份验证要领，但用户必要登录并点击一个按钮。

今朝，谷歌的物理安详密匙处事只能在安卓手机上行使，并且只合用于登录谷歌处事，而不是第三方网站。谷歌暗示，因为新技能运行在沟通的协议上，包罗FIDO尺度，物理安详密钥也可以，其他公司实现相同技能只是时刻题目。除Chrome外，其他赏识器也也许得到支持，其他处事最终也也许会扩展到行使安卓手机作为安详密钥。谷歌宣称，它正在朝着这个最终方针全力。（小小）