谷歌最终根据其用户的要求采取行动,为其身份验证器应用GoogleAuthenticator提供了与谷歌账户同步的能力。
此举意味着您可以备份所有需要基于时间的一次性密码(TOTP)进行双因素身份验证(2FA)的已保存帐户,因此如果您丢失设备或获得新设备,您将无法拥有再次手动设置它们。
更糟糕的是,如果您没有适当的备份(2FA)方法,您可能会被完全锁定在您的服务之外。
该应用程序不经常更新,但除了这种新的同步功能外,该应用程序的Android和iOS版本还有一个新图标,以使其与谷歌生动的多色美学保持一致。
GoogleAuthenticator等应用程序通常用于2FA或多因素身份验证(MFA)场景,这些应用程序创建的TOTP是您在另一台设备上使用用户名和密码登录的服务所要求的,作为一个额外的层的安全性来检查是否真的是您在尝试访问您的帐户。
还有其他方法可以将这些TOTP发送给您,例如通过SMS文本消息。然而,这种方法被认为不如使用专用应用程序安全,因为文本可以在sim交换诈骗中被截获,威胁参与者可以将您的号码克隆到他们自己的设备上。
您还可以使用物理安全密钥输入2FA代码,这是非常安全的,但如果您放错了它们,您可能会被永久锁定在您的帐户之外。
GoogleAuthenticator仍然可以在不同步到您的Google帐户的情况下使用,甚至根本不需要一个就可以使用它。用户界面也有一些其他的小变化,但不会对您使用该应用程序的方式产生重大影响-它仍然像以前一样基本且易于使用。
新更新目前正在iOS和Android设备上推出。更新后首次打开应用程序后,系统会询问您是否要将2FA帐户同步到您的Google帐户,只需单击一两次即可设置。这样做之后,您会注意到顶角有一个云图标,表示它们已同步。
此举是在谷歌最近进行了其他与安全相关的更新之后进行的,其中包括用谷歌密码管理器替换Chrome的内置密码管理器,以使用户的密码更容易在各种平台上访问。它现在还为您的每个条目添加了一个额外的注释字段,允许您手动输入与凭证相关的额外信息。