Google为高风险人士推出强化方案，确保账号使用安全
报价宝综合消息Google为高风险人士推出强化方案，确保账号使用安全
Google
用户可透过密码及实体的USB安全金钥登入Google账号。
图片来源:
Google周二宣布为容易遭到账号入侵、资料窃取等攻击的高风险人士，像是记者、企业主管及政治竞选团队等，推出进阶保护计划（Advanced Protection Program），以确保他们的个人Google账号及资料安全。
去年美国民主党候选人希拉里及其竞选总干事John Podesta Gmail被骇，被怀疑与俄罗斯有关，此后Google即力图强化服务的安全机制，进阶防护服务即是这项发展的最新成果。
进阶保护计划涵括三项元素。首先，一如本月初彭博报导，为解决双因素验证（或二步骤验证）已经安全性不足的问题，Google将引入实体的USB安全金钥（USB Security Key），使用者必须输入密码及电脑插上实体安全金钥才能登入Google账户，而其他验证方式，如简讯或Google Authenticator app传送验证码的登入方式将失效。
此外，为防止今年初Google Docs利用授权被网钓攻击情形再发生，这个方案将不再准许第三方app存取Gmail和Google Drive，而已登入的Google服务，如Gmail和Google相簿只能用Chrome浏览器存取。值得注意的是，在这项方案下，预设iOS应用程序也无法再存取Gmail、Google联络人及Google行事历。
最后，进阶防护计划增加额外的身份验证，像是询问其他验证资料及解释何以无法登入等，以便账号遭骇客冒用、或上述两个安全金钥都无法使用时，可在几天后回复账户存取权。
