谷歌今天宣布对运行 iOS 13.3 及更高版本的苹果设备上的 Google 帐户提供 W3C WebAuthn 的原生支持,从而改善 iOS 上的安全密钥体验,并允许更多安全密钥类型用于 Google 帐户和 Google 的高级保护计划。
通过此次更新,iOS 用户可以通过 NFC 来使用 Google 的 Titan 安全密钥,并在登录时轻按 iPhone 背面的密钥作为安全措施。
如果你有 Apple Lightning 至 USB 相机适配器,则可以将 Lightning 或 USB 安全密钥(例如 YubiKey 5Ci)用于 Google 帐户。USB-C 安全密钥可以直接通过 USB-C 端口插入 iOS 设备,例如苹果的 iPad Pro。
谷歌表示,建议用户安装 Smart Lock 应用以使用蓝牙安全密钥和iPhone的内置安全密钥,因为这为 iPhone 提供了一种对 Google 帐户提供额外保护的方式。
谷歌还建议面临较高目标攻击风险的 Google 用户使用安全密钥并加入其高级保护计划,该功能可通过物理安全密钥提供额外的帐户保护。
使用物理安全密钥比双重认证提供了更多的保护,因为它要求你拥有物理密钥(或带有 Smart Lock 应用的 iPhone 密钥)登录到 Google 帐户,而不仅仅是数字生成的代码。
关键词: 苹果