Google两步骤验证将以手机提示取代简讯

因应简讯传送一次性密码的两步骤验证既麻烦又有被拦截之虞， Google宣布自本周起将推动以手机提示取代简讯的作法。
 
传统上两步骤验证（two step authentication）是网站以简讯传送一次性密码，再由使用者手动输入密码到网站中。但是这种作法可能遭到骇客利用电信业所使用的SS7协定漏洞拦截用户密码，进而破解。
 
去年6月Google首先推出Google Prompts账号验证，让旗下服务如Gmail及Google +用户登入网站时，手机会接到Google以加密传送的Prompts，按下完成验证后登入，除了可免于密码被中途拦截，也较两步骤验证更简便。这项服务今年2月又再强化，Prompts内新增讯息，像是要求登入的时间及地点等。
 
Google表示，利用账号验证，而非简讯，公司管理员将可确定行动政策在员工手机执行，而且是在加密连线下完成验证。
 
从本周开始，还在使用简讯式两步骤验证的用户将会接到Google邀请试用Google Prompts，鼓励使用者转换成新的验证方式。不愿转换且自愿退出（opt out）者还是可以拒绝，但接下来6个月还是会持续接到Google的邀请。
 
只有简讯两步骤验证的用户会接到上述邀请。使用安全金钥登入，包括G Suite用户将不受影响。此外，iOS装置用户必须先安装Google Search app才能使用Google Prompt。