Google Nest装置也有账号进阶保护功能了

Google本周宣布，专替被骇高风险人士设计的进阶保护计划（Advanced Protection Program，APP）也进驻Google Nest装置了，在加入该计划之后，若要登入Google Nest装置，除了密码之外，还必须搭配实体金钥，意味着就算骇客透过网钓行动取得Google Nest用户的密码，也无法擅自登入了。

APP适用于记者、社会活动家、企业主管或政治竞选团队等容易成为骇客目标的对象，它采用双因素认证，但除了密码之外，另一个用来进行身份认证的因素必须是实体金钥。该计划自2017年10月发表以来，已支援GSuite、Google Cloud Platform、Chrome、Android，以及最新的Nest等产品。

Google Nest为Google旗下的智慧家庭品牌，产品类别涵盖智慧喇叭、智慧显示器、串流装置、温度控制器、烟雾探测器、路由器、智慧门铃、智慧摄影机与智慧锁等，因此，一旦账号遭到骇客入侵，骇客便得以窥探或控制家中的智慧装置，而加入APP计划的Google Nest则可取得多一层的安全保障。

不过，打算加入APP的使用者必须自备两个实体金钥，一个作为主要金钥，另一个则是备用金钥，以防主要金钥遗失；除了市面上所销售的实体金钥之外，不管是Android手机或iPhone都可作为APP的实体金钥。值得注意的是，在加入APP之后，只有Google的旗下程式与特定的第三方程式，才能存取Gmail及Google Drive的资料，目前只能使用Chrome及Firefox浏览器，来存取各种登入后的Google服务；至于可存取Google资料的第三方程式为苹果邮件、苹果行事历、苹果通讯录，以及Mozilla的Thunderbird。

负责APP的产品经理Shuvo Chatterjee表示，让APP支援Nest是使用者最想要的功能之一，过去一个Google账号只能在APP或Google Nest装置上择一使用，现在则可合而为一。