现在您只需通过手机即可保护您的高风险谷歌账户

📝

内容提要

谷歌简化了高级保护计划的设置，用户现在可以通过手机的生物识别认证注册，无需两个物理安全密钥。该计划主要面向高风险用户，如政治活动者和记者，用户可通过扫描二维码和面部识别轻松完成设置。此外，Passkey可以替代传统密码，支持多设备登录。

🔎

延伸解读

高级保护计划：从双密钥到单次生物识别

谷歌高级保护计划此前要求用户配备两个物理安全密钥，设置和登录都较为繁琐。现在，用户只需使用手机内置的生物识别认证（如Face ID或指纹）即可完成注册，无需额外硬件。这一变化降低了高风险用户（如政治活动者和记者）启用强保护的门槛，但该计划仍非面向普通用户，而是针对易受定向攻击的群体。

Passkey如何替代传统密码

Passkey基于WebAuthn技术，创建时会生成两个密钥：一个由网站存储，一个私钥保存在用户设备上。登录时，用户通过设备认证（如Face ID、指纹或Windows Hello）即可访问Gmail、PayPal等服务，无需输入密码。这种机制减少了密码泄露风险，但私钥存储在设备上，因此设备丢失或损坏可能影响登录。

设备丢失后的恢复与多设备支持

由于Passkey存储在设备上，用户可能担心设备丢失后无法登录。文章指出，Passkey支持跨多设备使用，用户可能拥有备份。此外，许多支持Passkey的服务会通过手机号、电子邮件或硬件安全密钥重新认证。谷歌也要求设置恢复方式，如电话号码、备用邮箱或第二个Passkey，以防账户被锁。

❓

Q&A

如何通过手机注册谷歌的高级保护计划？

用户只需使用手机的生物识别认证，扫描二维码并完成面部识别即可注册，无需两个物理安全密钥。

高级保护计划主要针对哪些用户群体？

该计划主要面向高风险用户，如政治活动者和记者，旨在保护他们的敏感信息。

什么是Passkey，它有什么优势？

Passkey是一种替代传统密码的登录方式，用户可以通过设备的生物识别认证安全登录多个服务。

如果我的设备丢失，如何恢复对账户的访问？

用户可以通过其他设备或恢复方法，如手机号码或电子邮件，重新认证以恢复账户访问。

Passkey是如何工作的？

Passkey基于WebAuthn技术，生成的密钥分别存储在网站和用户设备上，确保安全性。

如何启用谷歌的高级保护计划？

用户可以访问谷歌的高级保护计划页面，点击“开始”，按照页面指示完成设置。

🏷️

标签

Passkey 生物识别认证 谷歌 高级保护计划 高风险用户