iOS上Google账户现原生支援WebAuthn

Google更新iOS上Google账户的安全防护功能，开始原生支援W3C WebAuthn实作，这将可以让使用者于相容的iOS装置上，在Google账户和进阶保护计划（Advanced Protection Program），使用更多类型的安全金钥。

WebAuthn是一个网页标准，其提供了简单且强健的浏览器验证流程标准，网页和应用程序可以透过API呼叫，启动FIDO 2强验证机制，用户便不需要记忆和输入密码，可利用行动装置、指纹辨识或是安全金钥来登入账户，并免于遭受钓鱼攻击。进阶保护计划则是Google提供给高风险人士的安全防护机制，用户需要同时输入密码，并使用实体安全金钥，才能登入Google账号。

Google的这项更新适用于执行iOS 13.3或是以上版本的装置，由于USB-A和蓝牙Titan安全金钥均内建NFC功能，现在当用户要在iPhone上登入Google账户时，用户可以将这些金钥轻触iPhone背板，即可进行解锁；而像是YubiKey 5Ci与其他USB安全金钥等Lightning安全金钥，可以使用Lightning对USB相机转接器进行解锁；USB-C安全金钥，则可以直接用于iPad Pro等具USB-C插槽的装置。

Google也建议用户可以安装Google Smart Lock应用程序，不只可以使用蓝牙安全金钥，还可以使用手机内建的安全金钥，把iPhone当作一个Google账户额外的安全金钥。要将Google账户新增到iOS装置中，用户需要先在iPhone设定中的密码和账户中配置，或是安装Google应用程序。Google提到，他们建议高安全风险的用户使用安全金钥，并加入进阶保护计划。