很多朋友对于谷歌身份验证器和谷歌承认Authenticator身份验证器未启用端到端加密不太懂,今天就由小编来为大家分享,希望可以帮助到大家,下面一起来看看吧!
IT之家4月27日消息,安卓/iOS版GoogleAuthenticator身份验证器应用近日发布4.0版本更新,引入了云同步备份功能。Mysk安全专家发现该功能并未启用端到端加密,谷歌随后作出回应。
Mysk的安全研究人员报告称,跨设备同步GoogleAuthenticator密钥并未进行端到端(E2E)加密。这就意味着攻击者更容易破坏你的谷歌账号,发起后续攻击。
谷歌随后向CNET发送了一份声明,IT之家翻译如下:
端到端加密(E2EE)是一项强大的功能,可提供额外的保护,但代价是用户开启后无法恢复自己的数据。
我们后续将会根据用户需求提供相应的选项,为GoogleAuthenticator提供E2EE支持。
关于谷歌身份验证器到此分享完毕,希望能帮助到您。