由于Google的Gmail賬戶(hù)經(jīng)常遭到惡意攻擊，甚至出現美國政府高級官員帳號被攻擊的情況，Google在早先推出過(guò)一個(gè)更安全的登錄Google賬戶(hù)的方式：兩步驗證，目前該功能已經(jīng)向全球用戶(hù)開(kāi)放。

 

　　兩步驗證和動(dòng)態(tài)密碼

　　兩步驗證，指的是用戶(hù)登錄Google賬戶(hù)的時(shí)候，除了要輸入用戶(hù)名和密碼，還要求用戶(hù)輸入自己手機的一個(gè)動(dòng)態(tài)密碼，為Google帳戶(hù)額外添加了一層保護。也就是說(shuō)，即使入侵者竊取了用戶(hù)的Google密碼，也會(huì )因不能使用用戶(hù)的手機而無(wú)法登錄帳戶(hù)。

　　Gmail的“兩步驗證”支持iPhone和Android手機，實(shí)際上屬于動(dòng)態(tài)密碼的一種類(lèi)型。動(dòng)態(tài)密碼（Dynamic Password）也稱(chēng)一次性密碼，它指用戶(hù)的密碼按照時(shí)間或使用次數不斷動(dòng)態(tài)變化，每個(gè)密碼只使用一次。由于每次使用的密碼必須由動(dòng)態(tài)令牌來(lái)產(chǎn)生，而用戶(hù)每次使用的密碼都不相同，因此黑客很難計算出下一次出現的動(dòng)態(tài)密碼。不過(guò)動(dòng)態(tài)密碼對手機要求較高，需要iPhone或Android這樣的智能手機。

　　安裝兩步驗證

　　對于經(jīng)常受到攻擊的Gmail用戶(hù)，強烈推薦使用Gmail的“兩步驗證”功能，設置方法是，先登錄Google帳號，然后訪(fǎng)問(wèn)這個(gè)地址，之后系統會(huì )讓用戶(hù)選擇獲取驗證碼的方式：短信 （SMS）、語(yǔ)音電話(huà)或智能手機應用程序。如果用戶(hù)的手機是iPhone、Android或黑莓手機，強烈建議選擇智能手機應用程序的方式，更為穩定和快速。

　　之后去iTunes或者Android市場(chǎng)下載一個(gè)名為Google Authenticator的應用，將其安裝。

　　之后在Google Authenticator（谷歌身份驗證器）中，點(diǎn)擊“+”。選擇基于時(shí)間類(lèi)型的密鑰。在“帳戶(hù)”中鍵入用戶(hù)的完整電子郵件地址。在“密鑰”中鍵入Google網(wǎng)頁(yè)上生成的密鑰，空格可有可無(wú)，點(diǎn)擊“完成”即可。

　　之后就可以使用動(dòng)態(tài)口令了，這種動(dòng)態(tài)口令極大增強了Gmail的安全性。

　　使用兩步驗證

　　兩步驗證啟用之后，用戶(hù)具體的使用流程是，在Web端，用戶(hù)登錄Google賬戶(hù)，先輸入原有的用戶(hù)名和密碼。

　　之后，系統會(huì )提示用戶(hù)輸入通過(guò)手機上的動(dòng)態(tài)驗證碼。為了減少輸入次數，用戶(hù)可以選擇每30天輸入一次動(dòng)態(tài)驗證碼。

　　對于手機或桌面上的獨立應用，例如Gmail移動(dòng)版、桌面Picasa等，就無(wú)法使用動(dòng)態(tài)密碼，需要在“兩步驗證”設置里生成一個(gè)隨機密碼，供應用程序使用，用戶(hù)在這些獨立應用里，登錄Google需要使用“兩步驗證”生成的隨機密碼。

　　關(guān)閉兩步驗證

　　用戶(hù)啟用“兩步驗證”之后，如果感覺(jué)太麻煩不好用，可以選擇關(guān)閉兩步驗證，關(guān)閉的方法是：

　　訪(fǎng)問(wèn) Google 帳戶(hù)設置下的使用兩步驗證頁(yè)面。使用用戶(hù)名、密碼和驗證碼登錄，點(diǎn)擊關(guān)閉兩步驗證。系統會(huì )顯示一個(gè)彈出式窗口，以確定用戶(hù)要關(guān)閉兩步驗證，點(diǎn)擊確定即可關(guān)閉“兩步驗證”。

　　總結

　　郵箱是密碼管理中的核心和關(guān)鍵，通過(guò)郵件重置密碼功能，可以獲得用戶(hù)大部分網(wǎng)站的密碼，因此一旦郵箱密碼被黑，會(huì )導致用戶(hù)全部密碼體系失控，Gmail動(dòng)態(tài)密碼雖然看起來(lái)麻煩一些，其實(shí)也并非每次都輸入，在單臺電腦可以三十天再輸入一次。方便性固然是好的，安全性是更重要的，用戶(hù)必須要重視自己的密碼管理，雖然增加了一點(diǎn)點(diǎn)不便，但是你可能將會(huì )因此避免極大損失的可能性。

---