跳转到主要内容
所有收藏官方公告安全专栏
关于谷歌验证器新功能的风险提示
关于谷歌验证器新功能的风险提示
超过 3 个月前更新

谷歌验证器(Google Authenticator)的新版本(Android版 : 6.0 ; iOS版 : 4.0)推出了云服务同步功能。由于此功能未进行端到端加密,开启云服务同步,可能会增加您使用谷歌验证器的安全风险。

谷歌验证器是谷歌推出的一款动态口令工具,用于二次验证,谷歌验证器会存储您的私钥,并基于时间动态产生一次性密码。

基于谷歌验证器的特点,开启云服务同步会有以下风险

1. 如果您启用了云服务同步功能,谷歌将会将您的私钥备份到云端,但是传输过程没有进行端对端(E2E)加密,私钥在传输过程中有泄露风险。

2. 如果您开启云服务同步的谷歌账户也用于注册Matrixport账户,在您的谷歌账户被黑客攻击后,您的邮箱及谷歌验证器都会同时出现安全风险。

根据以上原因,如果您正在使用谷歌验证器作为Matrixport二次验证项,我们强烈建议您关闭谷歌验证器云服务同步功能,或使用其它在云端加密的私钥验证器。

谷歌验证器关闭云服务同步方法:

1. ​​打开 Google authenticator。

2. 点击登录账号头像>>选择 不登录账号,“直接使用Authenticator” >> 继续 来解除同步。

如有任何疑问请通过在线,官方邮件 [email protected] 客服团队。

这是否解答了您的问题?