谷歌免密登陆已开测，取消密码指日可待

sevxin

北京时间12月23日下午消息，谷歌正在测试一款免密功能，只需要借助手机，而无需记忆复杂的密码即可登录谷歌帐号。

一位名叫罗希特·保罗(Rohit Paul)的Android用户获得谷歌的邀请参与了这项功能的测试，并于昨天在Reddit上发布了这项功能的截屏。

一旦用户授权自己的移动设备，便可在任何电脑上输入帐号证书，并通过智能手机收取通知。这台设备必须具备某种类型的锁屏安全功能，因为锁住手机是通过这种方法批准或拒绝帐号访问活动的先决条件。不过，用户仍然可以选择通过常规密码登录帐号。谷歌通过邮件向测试用户解释了如何才能锁定丢失的设备，并在更新换代后增加新的手机。

“我们邀请了一小部分用户测试新的功能，无需使用密码即可登录谷歌帐号。”谷歌发言人说，“取消密码的日子已经指日可待。”

除了可以缓解密码所带来的常规焦虑外，谷歌还表示，这款工具也可以对抗使用密码展开钓鱼攻击的黑客。钓鱼攻击会替换合法登录窗口，从而诱骗用户输入敏感信息。

谷歌之前也开发了许多项目来提升安全性。该公司是两步验证服务最坚定的支持者之一，因此数以百万的谷歌用户都可以通过手机发送的验证码登录帐号。该公司还拥有Authenticator应用，可以在用户通过电脑登录谷歌或第三方网页服务时，在移动设备上生成唯一识别码，验证用户的身份。今年4月，该公司推出了名为Pass Word Alert的Chrome扩展，希望在用户通过非谷歌网站输入密码时向其发出通知。

事实上，雅虎今年10月率先推出了名为“雅虎帐号钥匙”的功能。这项功能是雅虎电邮改版的一部分，帐号钥匙可以将用户的移动设备与雅虎帐号关联，从而在其每次通过其他设备登录时发出通知。雅虎之前已经用短信验证码代替了帐号密码，而帐号钥匙则希望彻底消除密码。谷歌现在也在效仿类似的模式，只不过目前的测试范围还比较小。