谷歌想讓密碼退休 正測試免密登錄

新浪科技訊 北京時間12月23日下午消息，谷歌正在測試一款免密功能，只需要借助手機，而無需記憶複雜的密碼即可登錄谷歌帳號。

一位名叫羅希特·保羅(Rohit Paul)的Android用戶獲得谷歌的邀請參與了這項功能的測試，並於昨天在Reddit上發布了這項功能的截屏。

一旦用戶授權自己的移動設備，便可在任何電腦上輸入帳號證書，並通過智能手機收取通知。這台設備必須具備某種類型的鎖屏安全功能，因為鎖住手機是通過這種方法批准或拒帳號訪問活動的先決條件。不過，用戶仍然可以選擇通過常規密碼登錄帳號。谷歌通過郵件向測試用戶解釋了如何才能鎖定丟失的設備，並在更新換代后增加新的手機。

“我們邀請了一小部分用戶測試新的功能，無需使用密碼即可登錄谷歌帳號。”谷歌發言人，“取消密碼的日子已經指日可待。”

除了可以緩解密碼所帶來的常規焦慮外，谷歌還表示，這款工具也可以對抗使用密碼展開釣魚攻擊的黑客。釣魚攻擊會替換合法登錄窗口，從而誘騙用戶輸入敏感信息。

谷歌之前也開發了許多項目來提升安全性。該公司是兩步驗證服務最堅定的支持者之一，因此數以百萬的谷歌用戶都可以通過手機發送的驗證碼登錄帳號。該公司還擁有Authenticator應用，可以在用戶通過電腦登錄谷歌或第三方網頁服務時，在移動設備上生成唯一識別碼，驗證用戶的身份。今年4月，該公司推出了名為Pass Word Alert的Chrome擴展，希望在用戶通過非谷歌網站輸入密碼時向其發出通知。

事實上，雅虎今年10月率先推出了名為“雅虎帳號鑰匙”的功能。這項功能是雅虎電郵改版的一部分，帳號鑰匙可以將用戶的移動設備與雅虎帳號關聯，從而在其每次通過其他設備登錄時發出通知。雅虎之前已經用短信驗證碼代替了帳號密碼，而帳號鑰匙則希望徹底消除密碼。谷歌現在也在效仿類似的模式，只不過目前的測試範圍還比較小。(書聿)