Google扩充进阶保护计划，iPhone也可成为登入Google账号的实体金钥

Google在2017年发表了进阶保护计划（Advanced Protection Program），透过实体金钥来保障高风险人士的Google账号安全，并在去年初借由软件更新让Android手机变成实体金钥，本周Google进一步宣布，iPhone用户只要下载 Google Smart Lock程式，也能让iPhone变成登入Google账号的实体金钥。

进阶保护计划的目的，是为了防止高风险人士遭到网钓攻击，像是政治竞选团队、新闻记者、企业高阶主管或-员工等。若骇客借由网钓手法取得了这些高风险人士的Google账号与密码，那么就能以此登入他们的Google账号，因此，进阶保护计划即要求参与该计划的使用者，除了输入账号及密码外，必须额外以实体金钥来验证身份，以免账号被骇客挟持。

根据Google去年公布的调查报告，实体安全金钥为最有效的账号保护措施，它能够百分之百地杜绝自动攻击、网钓攻击与目标式攻击。

为了降低进阶保护计划用户的参与成本，Google去年允许Android 7以上的装置充当实体金钥，由于该功能是借由软件更新直接内建于Android手机上，因而无需下载任何程式，本周Google则释出了Google Smart Lock程式供iOS装置用户安装，以让iPhone及iPad也能充当实体金钥。

iOS装置用户可透过Google Smart Lock程式启用安全金钥功能，该金钥是透过蓝牙与使用者打算登入Google账号的装置互动，这些装置所使用的平台可能是Chrome OS、iOS、macOS或Windows 10，值得注意的是，不管是作为安全金钥的手机，或是欲登入Google账号的装置，都必须启用蓝牙功能。

尽管利用手机就能作为实体金钥，但Google依旧强烈建议使用者应该注册另一个备用的实体金钥，以用来因应手机遗失或其它的突发状况。