有了物理密钥 谷歌说它可以保护你免受黑客的攻击

导读密码不是完美的，任何在数据泄露后必须重新设置密码的人都可以告诉你。但两者都不是生物识别技术，其他所有的“密码杀手”基本上都落了平。

密码不是完美的，任何在数据泄露后必须重新设置密码的人都可以告诉你。但两者都不是生物识别技术，其他所有的“密码杀手”基本上都落了平。

问问周围的人，安全专家会告诉你密码很快就不会出现了。

谷歌也知道这一点。随着黑客和骗子的不断威胁，现在甚至连民族和政府支持的攻击者都受到威胁，针对谷歌用户的几率也越来越大。黑客只需要赢一次，科技公司每次都要赢。

现在，搜索巨头认为它可以阻止即使是最先进的黑客。这家搜索巨头希望给风险账户一个全新的保护层，而不是永久取消密码。

输入一个物理密钥，一个您可以附加到您的家庭和汽车密钥（和另一个您保持锁定作为备份）。这两款类似keyfob的设备，每款约20美元，是谷歌所谓的“高级保护计划”（Advanced Protection Program）的核心，该公司正押注该计划将使其电子邮件账户尽可能安全，不受黑客攻击。

钥匙环的作用很像你收件箱的物理钥匙。每当您登录到您的帐户，谷歌将提示您使用keyfob作为一个双因素设备。要么把它作为USB密钥插入，要么按下蓝牙按钮，您就可以访问您的帐户。

你可能会想：这和谷歌通常提供的双因素认证有何不同？

对大多数人来说，双因素身份验证将防止大多数攻击。但在一些罕见的情况下，已经证明了通过短信发送的双因素代码可以被拦截。而且，可以访问你的手机的应用程序理论上可以在显示双因素代码的同时截图你的手机。这些类型的攻击通常是由老练的黑客进行的，例如那些为外国政府工作的黑客，他们具有针对重要个人的技能和资源。

这些密钥也只能在真正的谷歌页面上工作，所以即使你在一个假钓鱼网站上输入你的电子邮件地址和密码，你的物理密钥也不会起作用，使那些被虹吸的凭据对攻击者来说是无用的。

谷歌认为，即使是最强硬的黑客也无法在没有你的物理密钥的情况下访问你的雷锋逝世帐户。

一个飞天制造的双因素物理钥匙..（图片：CNET）

那些最有可能成为老练的、支持的黑客攻击目标的账户，比如那些经纬度换算公式政客和立法者、商界领袖、活动家，甚至记者和记者，他们需要在不太友好的保护自己的消息来源，而这些人则是谷歌想首先用这一新程序来保护的。

总之，这个程序只需要几分钟就能建立起来。您的两个密钥将被注册-一个飞天密钥将与您的计算机或电话无线认证，另一个Yubikey可以在USB端口使用。

基本上，就是这样。登录，插入，按下按钮，你就进入了你的帐户。

这是一个陷阱。许多人将不得不为这种保护牺牲一些便利。该程二元一次不等式序锁定了谷歌的帐户，因此它们只能通过Gmail和该公司自己的应用程序访问，实际上锁定了第三方。任何依赖其他应用程序的人，如苹果自己的iPhone或微软O形容牡丹的诗句utlook的邮件应用程序，目前都将失去运气。并记住：当用户想登录时，包括他们出国旅行时，关键必须与他们在一起。

如果用户丢失了两个键，就不会立即进行备份，使用户能够重新访问他们的帐户。谷歌说，审查每一项恢复请求需要几天时间。

像物理钥匙一样繁琐，像额外的障碍一样令人沮丧，特别是当你匆忙的时候，谷歌说这些钥匙会给用户提供最强的保护。对于需要这种额外保护的帐户的一小部分，这是一个很小但必要的麻烦，相比之下，如果一个帐户被洗劫可能会造成的伤害。

但要让这部影片进入主流观众面前，还有很长的路要走——如果有的话。对于许多甚至还没有采取基本的双因素步骤的人来说，物理双因素键被视为利基和噱头。虽然Face book等一些科技公司数月来一直为物理密钥提供支持，但许多科技公司仍然不提供短信以外的双因素。在其他公司采用物理密钥来增加安全性之前，这种程度的额外安全功能可能永远不会使它成为大规模采用。

这是早期，但这是一个很有希天文学家张衡望的步骤，从公司，它不能来得太早，对那些需要它的人。

有线索吗？