月光博客 » 搜索引擎 » Google两步验证安装使用方法

Google两步验证安装使用方法

  由于Google的Gmail账户经常遭到恶意攻击,甚至出现美国政府高级官员帐号被攻击的情况,Google在早先推出过一个更安全的登录Google账户的方式:两步验证,目前该功能已经向全球用户开放。

  两步验证和动态密码

  两步验证,指的是用户登录Google账户的时候,除了要输入用户名和密码,还要求用户输入自己手机的一个动态密码,为Google帐户额外添加了一层保护。也就是说,即使入侵者窃取了用户的Google密码,也会因不能使用用户的手机而无法登录帐户。

  Gmail的“两步验证”支持iPhone和Android手机,实际上属于动态密码的一种类型。动态密码(Dynamic Password)也称一次性密码,它指用户的密码按照时间或使用次数不断动态变化,每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生,而用户每次使用的密码都不相同,因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高,需要iPhone或Android这样的智能手机。

  安装两步验证

  对于经常受到攻击的Gmail用户,强烈推荐使用Gmail的“两步验证”功能,设置方法是,先登录Google帐号,然后访问这个地址,之后系统会让用户选择获取验证码的方式:短信 (SMS)、语音电话或智能手机应用程序。如果用户的手机是iPhone、Android或黑莓手机,强烈建议选择智能手机应用程序的方式,更为稳定和快速。

  之后去iTunes或者Android市场下载一个名为Google Authenticator的应用,将其安装,运行前先把手机的时间调整为正确时间。

  之后在Google Authenticator(谷歌身份验证器)中,点击“+”。选择基于时间类型的密钥。在“帐户”中键入用户的完整电子邮件地址。在“密钥”中键入Google网页上生成的密钥,空格可有可无,点击“完成”即可。

谷歌验证:Google Authenticator

  之后就可以使用动态口令了,这种动态口令极大增强了Gmail的安全性。

  使用两步验证

  两步验证启用之后,用户具体的使用流程是,在Web端,用户登录Google账户,先输入原有的用户名和密码。

Google两步验证使用方法

  之后,系统会提示用户输入通过手机上的动态验证码。用户只需要打开手机上的Google Authenticator应用,将屏幕上显示的动态验证码输入进去,点“确认”即可正常登录。

  为了减少输入次数,用户可以选择每30天输入一次动态验证码。

Google两步验证使用方法

  对于手机或桌面上的独立应用,例如Gmail移动版、桌面Picasa等,就无法使用动态密码,需要在“两步验证”设置里生成一个随机密码,供应用程序使用,用户在这些独立应用里,登录Google需要使用“两步验证”生成的随机密码。

  关闭两步验证

  用户启用“两步验证”之后,如果感觉太麻烦不好用,可以选择关闭两步验证,关闭的方法是:

  访问 Google 帐户设置下的使用两步验证页面。使用用户名、密码和验证码登录,点击关闭两步验证。系统会显示一个弹出式窗口,以确定用户要关闭两步验证,点击确定即可关闭“两步验证”。

  有些用户重装手机的谷歌验证器,会忘记先暂停两步验证,结果导致自己无法登录Google,此时如何关闭两步验证呢?

  这种情况下,使用静态密码登录后,在验证码输入界面,点击“无法使用电话”,可以使用:1、备用验证码。首次使用两步验证的时候,会要用户打印十多个备用验证码,用那个打印文件中的任意一个密码即可登录。2、手机短信。Google会产生一个随机验证码,并通过短信的方式发送到用户的手机上,通过这个验证码登录。

  总结

  邮箱是密码管理中的核心和关键,通过邮件重置密码功能,可以获得用户大部分网站的密码,因此一旦邮箱密码被黑,会导致用户全部密码体系失控,Gmail动态密码虽然看起来麻烦一些,其实也并非每次都输入,在单台电脑可以三十天再输入一次。方便性固然是好的,安全性是更重要的,用户必须要重视自己的密码管理,虽然增加了一点点不便,但是你可能将会因此避免极大损失的可能性。

Google两步验证安装使用方法

顶一下 ▲()   踩一下 ▼()

相关文章

  1. 1
    人形悲剧   说道:
    当有关部门有需求的时候,他们能不能让移动服务提供商假借某人的手机号码向谷歌请求二次认证码呢?
    支持(24反对(12回复
  1. 2
    飞洒过   说道:
    手机短信的方式验证也不安全。移动公司监控着每一条短信的内容。
    瓢泼大雨 于 2011-7-29 23:31:43 回复
    手机短信的方式验证也不安全。移动公司监控着每一条短信的内容。


    --------------------------------------------
    这才是明白人
    支持(20反对(9回复
  1. 3
    efans   说道:
    其实像支付宝那样弄个本地数字证书要求或者U盾什么的更好!
    支持(14反对(8回复
  1. 4
    那些廉价的东东   说道:
    google最近改变很大了
    支持(12反对(6回复
  1. 5
    小白   说道:
    顶起来!支持!!
    支持(11反对(5回复
  1. 6
    coach   说道:
    现在这邮箱需要电话验证。真麻烦。
    支持(13反对(7回复
  1. 7
    168   说道:
    想请教两个问题啊:
    1. 是用两步验证后第一次登陆有个勾选30天免输入的选项,请问不勾选是每次都要输入还是永远不用输入?实际使用中我感觉貌似是永久啊
    2. 如果我勾选了30天或者现在已经永久不用输入了,我想知道如何取消呢? 如何让他登陆的时候又要输入次验证码?
    支持(11反对(5回复
  1. 8
    wangpp   说道:
    嘿嘿 我用黑莓
    支持(10反对(5回复
  1. 9
    cadmuxe   说道:
    这个好,我一直再用lastpass和yuikey.但是gamil是其中最薄弱得环节,只有密码验证。。
    支持(10反对(5回复
  1. 10
    ahjszll   说道:
    手机停机了不就歇菜了么
    支持(11反对(7回复

发表留言


点击更换验证码