您好、欢迎来到现金彩票网!
当前位置:手机棋牌游戏平台 > 系统密钥 >

Google为Android手机提供内置安全密钥功能

发布时间:2019-06-04 04:43 来源:未知 编辑:admin

  安全密钥为您的在线帐户提供额外的保护层,但有些人不想携带它们或每个密钥支付高达50美元。因此谷歌在运行Android 7.0+的手机中构建了免费版。这是它的工作原理。

  安全密钥可以阻止复杂的网络钓鱼攻击,从而破坏您的帐户,但大多数会让您回到每个密钥20到50美元之间。这是该技术尚未被广泛采用的一个重要原因,但谷歌希望通过让您的Android手机充当安全密钥来改变这一点。

  周三,谷歌开始为拥有运行Android 7.0及更高版本的智能手机的用户提供该选项。内置安全密钥的功能类似于基于硬件的安全密钥,但它是免费的。

  使用此系统,当您在PC上输入密码时,将向手机发送通知。系统会要求您确认是否要登录。从那里,Android手机将通过蓝牙向PC签署身份验证请求,解锁您的帐户。对于那些在PC上登录Google帐户时已经使用双因素身份验证的用户,此过程将非常熟悉。差异在引擎盖下。

  额外的安全层旨在确保只有您可以登录到您的帐户。目前,该技术仅适用于Google和G Suite帐户。它还需要支持蓝牙和Chrome浏览器的PC。但目标是将安全技术引入其他浏览器,包括Firefox和Safari,以及第三方网站。以下是如何设置它。

  Google的解决方案使用FIDO 2标准,其工作方式类似于物理安全密钥; 您的手机将存储加密密钥,可用于签署身份验证请求以解锁指定的在线帐户。

  使解决方案抵御网络钓鱼的原因是安全密钥永远不会通过互联网传输您的加密密钥。该技术仅签署来自官方帐户提供商的身份验证请求。因此,即使是来自最好的黑客的类似网页的钓鱼网页也无法愚弄安全密钥。

  为什么谷歌选择Android 7.0及以上是因为操作系统版本需要使用所谓的可信执行环境(TEE),这是手机处理器的一个隔离区域。通过TEE,手机可以存储和处理您最机密的信息,例如加密的指纹数据 - 所有信息都不会离开设备。

  Brand表示,在大多数情况下,Google的内置安全密钥将利用TEE存储加密密钥信息。另一方面,该公司的Pixel 3设备将加密密钥存储在谷歌定制的Titan安全芯片中,该安全芯片也与手机的主处理器分开。

  目前,您只能使用一部Android手机充当您的物理安全密钥; 如果您有新手机,则退出旧手机并在新手机上进行设置。

  有些人可能对谷歌的最新安全解决方案持怀疑态度。毕竟,该公司的Android操作系统并未免受恶意软件威胁或危险的软件漏洞攻击。但谷歌产品经理告诉PCMag,妥协他们的内置安全密钥解决方案可能需要实际访问您的手机。如果发生这种情况,无论如何你都会遇到麻烦。

  “这里的重点是网络钓鱼问题已经停止,”布兰德说。“是的,第二个问题可能是,好吧,现在我有一个插入电缆的攻击者,并且对于Android 7零日攻击,他们可以将手机的文件从闪存驱动器中取出。这可能是一个问题。但这肯定远远超过了主要问题。“

  谷歌产品管理总监Sam Srinivas补充说,太多人继续使用密码来保护他们的帐户。“线英里以外的人,他向你发送了一个虚假的登录页面。这就是我们真正要防范的:远程攻击。这真的是明确而现实的危险,”他说。

  不幸的是,许多其他网站,如银行的网站,仍然不提供安全密钥保护。其他人只提供双因素身份验证系统,通过SMS生成一次性密码,在某些情况下也可能不安全。但Srinivas表示,他希望谷歌的内置安全密钥解决方案最终成为整个行业的标准。

  该解决方案代表了对现有双因素身份验证(2FA)系统的重大升级,谷歌和许多顶级互联网公司已经提供这些系统。2FA通常要求您输入密码和特殊的一次性密码,可以通过智能手机通过短信或应用程序生成密码。因此,如果您的密码被猜到或被盗,黑客仍然无法入侵。

  不幸的是,2FA并不完美。黑客已经表明他们可以通过官方网络钓鱼电子邮件欺骗受害者交出一次性密码。

  输入安全密钥。它的工作方式类似于双因素身份验证,但是为一个物理设备交换一次性密码,攻击者必须通过该密码来访问您的帐户。包括Google,Facebook,Twitter和Dropbox在内的公司都为其帐户提供安全密钥保护。

  Google非常喜欢这个解决方案,2017年它决定为所有员工提供安全密钥。从那时起,它没有遇到与工作相关的账户的确认收购。去年,谷歌也开始以50美元的价格销售自己的“Titan”安全密钥产品。

http://ohmemories.com/xitongmiyue/87.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有