Google持续推动免密码登录,除了卖硬件密钥设备外,也推动以Android手机执行双因素/两步验证(2FA/2SV)。最新方式是以Android版Chrome浏览器来验证登录Google账号。
9to5google报道,Chrome93forAndroidbeta版悄悄加入了2FA/2SV验证Google账号的功能。若用户Google账号事先启动2FA/2SV,在有其他设备,或是用户以新设备登录Google账号时,用户其他设备上就会接获Google提示,询问是否为本人欲登录:“有人试图从邻近设备登录您的账号(Someoneistryingtosignintoyouraccountfromanearbydevice)”。用户可在Google提示中按下“Yes”或“No”。按“Yes”确认是本人后,就会显示“正连接到您的设备(Connectingtoyourdevice)”的页面。
PCmag报道Chrome93的flag指出,这项功能是采用CloudassistedBluetoothLowEnergy(CABLE)技术,此外,用户设备必须启动Chrome同步(ChromeSync)。
这项功能现在已可在macOS、Windows、Linux、ChromeOS版及Android版Chrome激活,唯独缺了iOS版本。而这项功能也有望很快通过Stable版发布给大众。
9to5Google报道,另一ChromeforAndroid登录方法是长按音量键完成确认,前提是用户手机需有“手机安全密钥(phonesecuritykey)”。
俨然为这项新功能铺路,Google今年5月表示,即将于近日强制Google账号用户激活双因素或两步验证(2SV)。