通常,骇客获取了你的网络服务密码,将可能会得到你更多的隐私资讯,甚至会透过你的电话号码、电子邮箱等进行网路钓鱼和诈骗。因此,网路服务密码安全在现在这个网络时代显得十分重要,这也是为什么像Microsoft Edge、Google Chrome等主流浏览器会推出相关地密码检测与监管服务的原因之一,甚至有些公司推出了专业的高级密码产生器和密码管理软体程式。
但是,越来越多的网路服务需要更高级的密码设定和密码组合,进而使得使用者很难记住,同时管理起来更加地繁琐。由于网路服务平台对于安全的担忧,通常会要求使用者尽可能地设定长且複杂的密码,但这实际上会增加安全风险。许多人会将複杂的密码应用到多个网路服务帐户。据统计,有66%的美国人承认会在多个网路站点上使用相同的密码,这也意味着一旦其中某个帐户密码被窃取,其它的帐户都将容易受到攻击。
根据谷歌趋势的数据统计显示,“password strength test”(密码强度测试)的搜索在2020年增加了300%。但是,即便是最强最複杂的密码设定也存在被攻击者窃取和利用的风险。因而,Google一直致力于为使用者提供安全简单地网路安全控制工具和措施,从而防止使用者的个资和密码遭到外洩。
每年的5月8日是“世界密码日”(World Password Day),Google通过其安全播客分享了如何使密码管理更简单更安全,同时,Google也正在计划为使用者创造一个根本不再需要密码的网路世界。这听起来似乎有些不可思议,也许在未来你不用再担心Line忘记密码、iPhone密码忘记的问题,也不用再设定複杂且难以记住的健保卡注册密码和Apple ID密码。
保护你的帐户免受密码洩露或密码错误影响的最佳方法之一是採用第二种形式的验证方式,也就是让你确认你确实是在登录帐户,这样可以为你的Google帐户增加一层安全防护,Google多年来一直在这样做。
现在,在已经开启了Google帐户两步验证(2SV)的用户登录时,都需要透过智慧型手机上的Google提示进行作业来确认他们的身份。不久之后,如果使用者的帐户完成了基础的配置,Google将会自动地开启两步验证功能,你可以透过谷歌安全检测工具检查个人帐户状态。与仅使用密码的方式相比,透过智慧型手机移动设备登录确认可以为使用者提供更安全地身份验证。
此外,Google还在设备中构建了先进的安全技术,以使得多种情况下的身份验证变得无缝且相比于密码更加地安全。例如,Google已将安全密钥直接内建到Android设备中,并为iOS系统设备使用者推出了专用的Google Smart Lock应用,现在使用者可以透过智慧型手机辅助身份验证。
随时随地保护您的密码安全
只要密码仍然会在网路数字生活中存在,Google便会持续不断地创新并开发新的产品与技术,以帮助使用者获得一个友好简单地安全管理环境。
现在,谷歌已将其密码管理器直接内建在Chrome、Android和iOS中,它使用最新的安全技术来保护你使用的所有网站和应用中密码,它使得创建和使用複杂而独特的密码更加地容易,并且你无需记住或重複使用。每次在你登录Google帐户后进行网站访问或应用程式登陆,密码管理器都会自动填充你的安全密码。
密码管理器功能还增加到了Google Security Checkup中,这和微软Edge浏览器推出的密码监控器十分类似。它可以告诉你是否有任何密码被盗用,是否在不同的网站之间重複使用密码,以及你设定的密码强度等等。如果你的密码遭到了骇客的窃取,密码管理器会自动通知你,这样可以让你第一时间採取行动变更密码,以确保你的隐私信息的安全。
谷歌最近推出了新的密码导入功能,该功能可以帮助人们一次性地从第三方站点上传多达1000个密码到密码管理器中,并且该功能是完全免费的。透过密码导入的功能,使用者可以确保所有密码都可以受到谷歌先进地安全性和隐私性技术的保护。
总 结
密码导入、密码管理器和安全检查等功能和身份验证产品(如透过Google登陆)相结合,可以有效地减少弱凭证的传播。谷歌所有这些相关产品和技术的产生,都是为了帮助使用者拥有一个更安全更简单地在线网路体验。其实不仅仅是Google,有许多网路服务平台都在为给使用者提供安全地网路环境而努力。
也许随着网路安全技术的更新与升级,密码被窃取会成为过去,你也不需要再担心忘记密码的问题,也不再需要複杂的密码设定与繁琐的密码管理,我们也期待那一天会到来。如果你对Google网路安全十分感兴趣,可以访问谷歌安全中心,了解谷歌每天如何在保障网路安全。