Google 帐户现在支持使用密钥代替密码和 2FA

Google帐户现在支持使用密钥代替密码和2FA谷歌迈向无密码未来​的下一步是Passkeys，一种需要预先验证设备的新加密Passkeys解决方案——将用于所有主要平台上的谷歌账户。从今天开始，谷歌用户可以在登录时切换到Passkeys，完全放弃密码和两步验证码。Passkeys是一种更安全、更方便的密码替代方案，由谷歌、苹果、微软和其他与FIDO联盟结盟的科技公司推出。他们可以用本地PIN或设备自身的生物识别身份验证（如指纹或面部ID）取代传统密码和其他登录系统，如2FA或SMS验证。此生物识别数据不会与Google（或任何其他第三方）共享，并且Passkeys仅存在于您的设备上，这提供了更高的安全性和保护，因为没有可能在网络钓鱼攻击中被盗的密码。当您向Google帐户添加密钥时，该平台将在您登录时或检测到需要额外验证的潜在可疑活动时开始提示您输入密钥。谷歌账户的密码存储在任何兼容的硬件上——例如运行iOS16的iPhone和运行Android9的安卓设备——并且可以使用iCloud等服务或Dashlane和1Password等密码管理器（预计在“2023年初”）。您仍然可以使用其他人的设备临时访问您的Google帐户。选择“使用另一台设备的Passkeys”选项会创建一次性登录，不会将Passkeys转移到新硬件。正如谷歌指出的那样，你永远不应该在共享设备上创建密钥，因为任何可以访问和解锁该设备的人都可以访问你的谷歌帐户。如果用户怀疑其他人可以访问该帐户，或者如果他们丢失了唯一存储密钥的设备，则用户可以立即在Google帐户设置中撤销Passkeys。谷歌表示，注册其的用户可以选择使用Passkeys代替他们通常的物理安全密钥，这是一项免费服务，可提供针对网络钓鱼和恶意应用程序的额外安全保护。——

oogle正在简化2FA设置过程，无需手机号

Google正在简化2FA设置过程，无需手机号谷歌正在简化设置双重认证（2FA）的过程。现在可以向帐户添加“第二步方法”，例如身份验证器应用程序或硬件安全密钥，而无需先输入电话号码以启用2FA。这可以避免使用不安全的短信验证。已设置过的账户关闭2FA时，其第二步验证因素也不会像之前一样随之删除。关注频道@ZaiHuaTG频道投稿@ZaiHuabot

OPENAI账号现已支持设置2FA验证

OPENAI账号现已支持设置2FA验证配置2FA验证后每次登录需要输入TOTP即基于时间的动态验证码，这样如果不慎泄露了电子邮件和密码，避免你的对话记录泄露。当然这对于API用户来说也很重要，如果被盗用API并修改使用那就可能造成损失。2FA设置功能目前只能在ChatGPT里设置，OPENAI开发平台暂时没提供设置入口。配置方法：登录ChatGPT、点击右下角账户后面的菜单、选择数据控制、点击启用两步验证，然后按提示绑定验证器即可，支持各类兼容的验证器例如谷歌验证器、微软验证器、iCloudKeyChain、1Password验证器等。配置完成后每次登录账号时都需要输入一次性验证码，比较尴尬的是目前OPENAI的2FA功能并没有提供备用验证码，所以如果你无法提供动态验证码，那就没法登录账号了，只能联系OPENAI客服解绑处理。(注：部分账号目前没有2FA选项设置)来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

苹果升级 Win10 / Win11 版 iCloud，支持 Apple ID 安全密钥

苹果升级Win10/Win11版iCloud，支持AppleID安全密钥苹果公司更新支持文档，宣布Windows版iCloud15及后续版本用户可选设置物理安全密钥登录方式，以增强AppleID的保护，防止网络钓鱼攻击。AppleID安全密钥是一种高级安全功能，外形类似闪存驱动器或电子追踪器，用于双重认证登录时验证身份，比六位验证码更安全，能防止攻击者截获或请求获取第二重认证因素。但用户需确保随时能访问安全密钥，否则丢失所有设备和安全密钥可能导致账户被永久锁定。投稿：@TNSubmbot频道：@TestFlightCN

谷歌身份验证器现在可以将 2FA 代码同步到云端

谷歌身份验证器现在可以将2FA代码同步到云端GoogleAuthenticator刚刚获得更新，对于经常使用该服务登录应用程序和网站的人来说应该会更有用。从今天开始，GoogleAuthenticator现在会将其生成的任何一次性双因素身份验证(2FA)代码同步到用户的Google帐户。以前，一次性身份验证器代码存储在本地的单个设备上，这意味着丢失该设备通常意味着无法登录使用身份验证器的2FA设置的任何服务。要利用新的同步功能，只需更新Authenticator应用程序即可。如果您在Google身份验证器中登录了Google帐户，您的代码将自动备份并在您使用的任何新设备上恢复。即使您没有登录Google帐户，您也可以按照此支持页面上的步骤手动将代码传输到另一台设备。警告：由于此前谷歌身份验证器更新会造成验证代码无法被正确验证，此次更新是否解决了这个问题编辑未进行确认，请谨慎更新。——

23andMe 数据失窃促使相关的 DNA 检测公司默认开启 2FA

23andMe数据失窃促使相关的DNA检测公司默认开启2FA在DNA基因测试巨头23andMe数百万用户记录被盗之后，数家DNA测试和族谱公司正在通过强制使用双因素身份验证来加强用户帐户的安全性。Ancestry、MyHeritage和23andMe已开始通知客户，他们的帐户将默认使用双因素(2FA)，这是一种安全功能，要求用户输入发送到他们拥有的设备的附加验证码，以确认登录者是真正的账户持有人。Ancestry向客户发送电子邮件称，该公司将“要求两步验证”，要求客户通过向他们的电话或电子邮件地址发送代码来登录。来源