谷歌Workspace现已支持密钥

GoogleWorkspace本月以密码(一种创新的无密码登录方法)的形式引入了重大安全改进。密钥可在各种平台上提供便捷、安全的身份验证体验，并可与指纹、面部识别或其他屏幕锁定机制结合使用。它们不需要被记住或输入，也不会被意外地交给对手。来自Google的早期数据表明，与传统密码相比，密钥速度快2倍，出错率降低4倍。

谷歌转向使用万能钥匙之际，正值谷歌希望增强用户及其数据的安全性之际。在过去的十年中，谷歌一直处于打击网络钓鱼和密码相关威胁的最前沿。万能钥匙的实施是这些努力的结晶，旨在为全球数十亿人增强抵御网络钓鱼的技术。谷歌是第一家将这项技术带给其客户的主要公共云提供商，客户涵盖小型企业、大型企业、学校和政府。

什么是万能钥匙?

谷歌进一步解释了新的密钥安全认证技术

“密钥是一种新的无密码登录方法，可以跨网站和应用程序提供方便、安全的身份验证体验，允许用户在手机、笔记本电脑或台式机上使用指纹、面部识别或其他屏幕锁定机制登录。

万能钥匙基于行业标准，适用于人们日常使用的流行浏览器和操作系统，包括Android、ChromeOS、iOS、macOS和Windows。与密码不同，万能钥匙不需要记住或输入，也不能被写下来或意外地提供给对手。万能钥匙更容易使用。事实上，Google早期数据(2023年3月至4月)表明，密钥比密码快2倍，出错率低4倍。”

无密码登录

密钥基于与物理安全密钥相同的公钥加密协议。Google的研究表明，与传统的两因素身份验证方法相比，安全密钥可以针对自动机器人、批量网络钓鱼攻击和定向攻击提供更强大的保护。那些参加高级保护计划的高风险遭受针对性攻击的人现在除了物理安全密钥之外还可以使用密钥。

SnapInc.已经利用了密钥，减少了密码管理负担并增强了安全性。SnapInc.的首席信息安全官吉姆·希金斯(JimHiggins)对此举表示赞赏，他表示，采用密钥可以降低密码泄露和帐户被盗的风险，并提供更安全、更便捷的登录体验。

万能钥匙的设计重点关注用户隐私。当用户使用密码登录其Workspace应用程序时，该密码会确认用户有权访问其设备并可以将其解锁。然而，用户的生物识别数据永远不会发送到谷歌的服务器或其他网站和应用程序。

从本月开始，GoogleWorkspace将在开放Beta阶段逐步向超过900万个组织推出密钥。管理员可以允许组织中的用户使用密钥而不是密码登录GoogleWorkspace和GoogleCloud帐号。欲了解更多信息，请点击以下链接跳转至Google官方网站