Google 支援實體安全金鑰，簡化兩步驟驗證流程並增加安全性

帳號被盜的事件頻傳，許多大型的網站紛紛啟用兩步驟驗證為用戶的帳號提供多一層保護，雖然兩步驟驗證相較純密碼防護來得安全，不過要在手機上收驗證碼再輸入到電腦裡，總覺得有些不便，因此 Google 今天宣布推出了安全金鑰（Security Key）支援服務，加強兩步驟驗證的安全性，並簡化驗證流程。

以往兩步驟驗證的使用方式是，先在電腦上輸入帳號密碼後，手機會收到兩步驟驗證的六位數驗證碼簡訊，再回到電腦裡輸入驗證碼才能登入帳戶，由於層層的密碼把關，因此能有效減少帳號被盜的風險。

新推出的安全金鑰支援服務功能簡單來說就是「把 USB 安全金鑰當作是兩步驟驗證中的六位數驗證碼簡訊」，在電腦上輸入帳號密碼後，只要將 USB 安全金鑰插上電腦就能登入。使用 USB 安全金鑰的好處為，防止偽裝成 Google 樣貌的釣魚網站騙取帳號密碼，由於 Google 將採用符合 FIDO U2F 認證的 USB 安全金鑰，能即時檢查登入網頁是否為偽造的，因此較以往的密碼認證更能保護帳號安全。