【翻墙问答】 谷歌进阶保护计划 硬件金钥防偷资料

2017-11-03
电邮
评论
分享
打印
  • 打印
  • 分享
  • 评论
  • 电邮
【翻墙问答】谷歌进阶保护计划  硬件金钥防偷资料(自由亚洲粤语部制作)
【翻墙问答】谷歌进阶保护计划 硬件金钥防偷资料(自由亚洲粤语部制作)

如何加入谷歌进阶保护计划

问︰虽然现时谷歌保安已经相当强,不过面对有关当局撑腰,那些黑客对记者、维权人士等的威胁,谷歌都不敢怠慢,推出进阶保护计划,请问是甚么一回事?

李建军︰虽然谷歌已经广泛推广二步认证等工具,但由于中国、俄国等国家持续投放力量意图偷取异见人士和传媒人的电邮,甚至Google Drive的资料,谷歌就推出进阶保护计划,只要使用Gmail登入谷歌户口,以及属于谷歌分析之下认定可能受威胁人士,都可以透过直接安装两个完全不同的金钥,加入进阶保护计划。

而谷歌之所以选择硬件的金钥作出进阶保护计划,一方面因为短讯并无加密,很容易被黑客拦截相关二步密码,出现漏洞,但另一 个更大问题,在于中国等国家的电讯公司由政府所垄断,使用短讯二步认证,其实与没有做二步认证并无分别,甚至不知不觉将部分人使用谷歌户口的情况让当局知道。而硬件金钥因为并不连接到互联网,而设计上都是得到谷歌认证,二步认证部分理论上不会有当局相关的黑客介入,从而确保参与保护计划相关对象的安全。

问︰要参与进阶保护计划要怎样做?

李建军︰首先要购买谷歌指定型号的金钥,包括一个USB金钥及蓝芽金钥,当收到金钥后,才可以完成整个注册程序。你可以浏览进阶保护计划的网站,看看你的谷歌户口,是否谷歌认定需要加强保护的那些户口。

当金钥预备好,就可以经过Chrome浏览器进行整个登记程序,这次翻墙问答,我们预备了视频,示范如何登记加入进阶保护计划,欢迎听众浏览本台网页收看有关视频。

问︰在登记进阶保护计划后,登入谷歌一系列服务时,将会有一连串限制,请问能否介绍一下?

李建军︰如果你是电脑的用家,不单每一次登入谷歌户口必须用金钥做二步认证登入,而且你将只能使用Chrome浏览器登入谷歌户口,其他第三方电邮软件,包括作业系统内置的电邮软件都不能再使用,因为成个进阶保护计划,Chrome浏览器扮演极重要的角色,如果在Safari或其他浏览器有书签,就需要输出到你的Chrome浏览器,故要习惯使用Chrome浏览器。

至于手机,Android手机问题不大,因为Android的内置浏览器以及电邮软件都是谷歌公司的出品,可以与进阶保护计划充分配合;但iOS则比较麻烦,要查Gmail必须下载谷歌的应用程式,而同样Google Drive在iOS上都要配合原装的应用程式,不能再使用作业系统内置的程式,或者其他第三方应用程式。某程度上,要享受谷歌这方面的保护,必须在浏览器以及应用软件选择上作出一定程度的牺牲。因为并不一定每个人都喜欢使用Chrome浏览器,或谷歌推出的相关应用软件。而两大主流手机作业系统外,都不支援其他作业系统。

问︰但现时谷歌建议的蓝芽金钥品牌是北京的飞天诚信,可能保安有问题,因为不知这公司会否与中国当局合作,那怎办?

李建军︰如果在这方面有安全疑虑的话,可以等到这个计划扩大后,有其他非中国品牌的蓝芽金钥,你才订购非中国品牌的产品,或照样参与这个计划,只不过不使用蓝芽金钥。不过,不使用蓝芽金钥,在平板电脑和手机上使用谷歌户口就变得不可能,因为蓝芽金钥主要是针对手机等应用,这可能是谷歌整个进阶保护计划的一个弱点。

----------

谷歌进阶保护网址 (大陆网民需先翻墙)
香港繁体网址︰https://landing.google.com/intl/zh-HK/advancedprotection
台湾繁体网址︰https://landing.google.com/intl/zh-TW/advancedprotection

完整网站