谷歌手机号登录功能:账户恢复新方案与技术解析
几天前,我介绍了如何通过恢复联系人重新获取谷歌账户访问权限。现在我们来讨论谷歌推出的另一种恢复选项——使用手机号登录。
技术实现机制
您可能会疑惑:谷歌不是早已支持使用手机号登录吗?从技术角度来说并非如此,但您的理解也并非完全错误。截至目前,谷歌一直允许用户通过用户名、密码和手机号登录账户。手机号主要用于接收两步验证的短信——这种方式并不安全,因为短信协议缺乏加密支持。您应该改用验证器应用。
现在让我们回到使用手机号登录的新功能。谷歌会要求您输入手机号,通过运营商验证(很可能是通过自动短信)来搜索与该号码关联的账户。验证通过后,谷歌会显示所有与该手机号关联的账户。选择要登录的账户后,系统会要求您输入旧设备的密码——这是验证登录尝试并允许访问加密数据的必要步骤。
安全性能分析
这种方案安全吗?它并不完全依赖短信验证。您需要输入设备密码来验证账户,因此我认为这种方式更加安全。该功能还支持屏幕图案验证。当您没有备用手机或无法使用通行密钥、双因素认证时,这个功能会很有用。
平台限制与使用场景
谷歌的公告提到,该方法在手机丢失、被盗或停止工作时特别有用。虽然官方没有明确说明,但您也可以用它来设置新手机。我尚未实际测试,但这不仅是恢复选项,更是登录选项——其设计初衷就是帮助用户在无法使用原手机时切换到新设备。
不过,这种新方法目前仅适用于Android设备,不支持iOS、PC、Linux或Mac平台。在其他平台上,您仍需使用传统登录方式。
部署进度
谷歌表示,手机号登录选项正在全球范围内逐步向用户推出。
补充说明:谷歌消息应用现在还能防护垃圾链接,并帮助验证联系人身份。