Google G Suite安全升级，可强制要求以实体金钥为唯一第二因素

Google在本周宣布，G Suite云端服务将扩大对实体安全性金钥的支援，允许IT管理人员硬性规定使用者只能采用实体安全性金钥作为登入时的唯一第二因素（second factor）。

在2011年时Google便推出了双因素认证机制来保障登入安全，继之于2014年新增对实体安全性金钥的支援，现在则可强制要求使用者以实体安全性金钥作为第二认证因素，使它成为规范而非选择。

Google表示，有别于输入认证码作为登入时的第二因素，安全性金钥会传送暗号以证明使用者位于合法的Google网站上并持有金钥，提供了最高等级的网钓保护。

使用者则能基于USB界面的实体金钥，或是支援低功耗蓝牙（BLE）的实体金钥，后者可方便应用在行动装置上。

实体金钥的最大好处为它强化了使用者的登入安全，也较能预防网钓攻击，缺点在于它带来了额外的装置成本，还必须随身携带，脸书也在上周新增了对实体安全性金钥的支援。