谷歌正在改变您设置双重身份验证（2FA）的方法

📝

内容提要

谷歌正在简化双重身份验证（2FA）的设置过程，用户可以通过认证应用或硬件安全密钥启用2FA，而无需输入手机号码。这一变化提高了安全性，避免了不安全的短信验证。目前，该功能已向所有Workspace用户和个人账户推出，已有超过4亿账户使用。

🔎

延伸解读

设置流程的简化

以往启用双重身份验证通常需要先绑定手机号码，现在谷歌允许用户直接添加认证应用或硬件安全密钥作为第二步验证方式。这减少了设置步骤，让用户能更快完成2FA配置，尤其适合不想提供手机号码或担心短信安全性的用户。

安全性的提升

通过认证应用或硬件安全密钥进行验证，比短信验证码更安全，因为短信可能被拦截或SIM卡被交换。谷歌此举鼓励用户采用更可靠的验证方式，降低账户被入侵的风险。用户可以选择Google Authenticator等应用生成一次性密码，或使用FIDO安全密钥。

Workspace用户的注意事项

对于关联组织的Workspace账户，如果组织设置要求，即使使用通行密钥（passkey），用户可能仍需同时输入密码登录。这意味着企业环境下的2FA设置可能因管理员策略而有所不同，个人用户则不受此限制。

通行密钥的普及

自去年允许用户创建通行密钥以来，已有超过4亿账户开始使用。此次2FA设置流程的改进进一步推动了通行密钥和无密码验证的普及，反映出谷歌在账户安全方面正逐步减少对传统短信验证的依赖。

❓

Q&A

谷歌如何简化双重身份验证的设置过程？

谷歌允许用户通过认证应用或硬件安全密钥启用双重身份验证，而无需输入手机号码。

使用双重身份验证有什么安全优势？

这一变化提高了安全性，避免了不安全的短信验证。

哪些用户可以使用新的双重身份验证功能？

该功能已向所有Workspace用户和个人账户推出。

谷歌的双重身份验证功能已经有多少账户在使用？

已有超过4亿账户开始使用这一功能。

如何通过硬件安全密钥设置双重身份验证？

用户可以通过注册FIDO1凭证或为硬件安全密钥分配一个密码来链接安全密钥。

如果使用组织的Workspace账户，是否需要输入密码？

根据组织的设置，用户可能仍需输入密码才能使用密码密钥。

🏷️

标签

2FA 双重身份验证 安全性 认证应用 谷歌