不怕丟手機！Google Authenti...

首頁
資訊
不怕丟手機！Google Authenticator新增「雲端同步」，但小心加密資產被盜

不怕丟手機！Google Authenticator新增「雲端同步」，但小心加密資產被盜

發表於 2023-04-25 17:00 作者：區塊鏈情報速遞pro

用來提供雙重驗證（2FA）的 Google Authenticator 近年來廣受歡迎，但當用戶手機故障或遺失時，往往會面臨無法登入的困境，如今 Google 宣布推出 Google Authenticator 的帳戶雲端備份功能，但仍潛藏巨大風險。（前情提要：安卓惡意軟體GodFather「盜取2FA驗證碼」，逾200種加密錢包遭攻擊）（背景補充：Google全球大當機！比特幣節點運作正常，但「2FA」卻讓交易員資金被鎖定了）

科技巨擘 Google 在 24 日發布公告，宣布在 iOS 和 Android 版本推出 Google Authenticator 的更新，現在可以將 Authenticator 的一次性驗證碼（OTP）同步至用戶的 Google 帳戶和所有裝置，這意味著即使遺失手機，用戶仍可隨時存取這些驗證碼。

更新版本的 Google Authenticator app 還提供全新圖示和插圖，使風格煥然一新，並更加容易理解，此外，更新版本 app 還改善了使用者體驗和視覺效果，將 app 設計得更容易使用，使介面和視覺效果變得更好看。

Google Authenticator iOS 版本更新。圖源：App Store

公告指出，Google 在 2010 年推出 Google Authenticator ，提供雙重驗證（2FA）機制，以強化線上帳戶的安全性，不過多年以來，對用戶來說較不方便的是，由於驗證碼只存儲在個別設備上，一旦設備丟失，就代表用戶喪失登入服務的能力。

通過這次更新，Google 推出一個旨在解決上述問題的方案，藉由將驗證碼安全地儲存在用戶的 Google 帳戶中，使驗證碼使用能更加持久，Google 表示，這一變革意味著用戶可更好地防止服務被鎖定，用戶能保留訪問權限，從而提高便利性和安全性。

除了 Google Authenticator 之外，Google 長期以來還一直在推動網路安全認證的多種選擇，Google Password Manager 能安全保存用戶密碼，協助用戶更快登入服務，Google 也與商業夥伴和 FIDO 聯盟合作，以 Passkey 的形式為用戶提供更加方便、安全的認證服務。

信箱權限丟失下場恐更糟

不過慢霧科技資安長 23pds 發推提醒，如果用戶使用新的備份方式，風險就會轉移到信箱，一旦信箱權限丟失，可能導致 2FA 驗證碼一併被竊取，再配合已獲取的信箱權限，將帶來巨大風險，例如交易所資產被竊等，建議可把 Gmail 的 2FA、設備認證都開啟：

便捷的同時可能存在風險，加密用戶請注意使用風險。

1/Google身份驗證器 iOS 端推出4.0版本,支持雲同步功能,用戶可將驗證器生成的驗證碼同步至所有Google 账號和設備,丟失設備也可隨時獲取驗證碼。
⚠️注意存在的風險：如果你使用這種備份方式，風險就轉移到郵箱,一旦郵箱權限丟失可能導致2FA驗證碼一並被竊取,在配合已獲取的郵箱權限,將帶來巨大風險。 pic.twitter.com/IScrk5fg2K

— 23pds (@IM_23pds) April 25, 2023