月光博客
·
谷歌验证器Google Authenticator支持云端同步
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
谷歌更新Google Authenticator，允许备份一次性密码到谷歌帐号，但存在数据泄露风险。谷歌将提供端到端加密支持。
🎯
关键要点
- 谷歌更新Google Authenticator，允许备份一次性密码到谷歌帐号。
- 更新旨在防止手机遗失或被盗后无法登录相关服务。
- Google Authenticator是基于时间的一次性密码应用，下载量超过1亿。
- 安全研究人员发现数据上传到谷歌服务器时未进行端到端加密。
- 未实现只有上传用户才能访问同步信息，存在数据泄露风险。
- 谷歌表示将根据用户需求提供端到端加密支持。
- 更新后用户需注意备份，避免本地验证器丢失。
➡️
