谷歌本周一上午在巴黎举行的“Google Atmosphere”会议上发布了一项新的登录功能,通过增加一个新的两步验证的流程,提高了它托管的谷歌应用程序工具的用户的安全性。
谷歌应用程序安全经理Eran Feigenbaum在博客中说,云计算就是让你的信息在从任何地方都能够方便地访问。到目前为止,机构一直在寻求采取除了口令之外的其它措施保护自己的信息安全。这些努力面临着成本和复杂性等问题,使许多机构不能采用更强大的安全技术。今年,我们将改变这种局面,为谷歌应用程序账户推出更安全的登录功能,显著提高云计算的安全性。这个安全登录功能就是两步验证。
这个功能必须由一位管理员启用。这个功能要求用户必应有两种身份识别手段--一些他们知道的东西(口令)和一些他们拥有的东西(一部手机)。
Feigenbaum解释说,在一个用户输入自己的口令之后,一个验证码将发送到那个用户的手机。这有可能实现你是唯一的可以访问你的数据的人。即使有人窃取了你的口令,他们还需要其它的东西才能访问你的账户。你还可以指定你什么时候使用你信赖的计算机,或者要求将来不要让你从那台机器提供验证码。
虽然这个新功能目前仅适用于谷歌应用程序业务用户,但是,Feigenbaum说,这个功能将在未来几个月提供给谷歌的所有用户。谷歌应用程序包括Gmail、谷歌文件和日历等应用程序。
|