以前用户要想启用两步验证必须先绑定手机号 (用于短信验证的谷歌号码),
谷歌今天宣布为 Google Workspace (以及普通个人谷歌账户,简化机号即
此功能从 2024 年 5 月 6 日开始全部推出 ,启用让 IT 管理员可以在企业内部更容易实施两步验证并提高各类账户的两步蓝点安全性 。
![]()
因此现在 Workspace 用户现在无需绑定手机号即可直接添加验证器,验证谷歌也已经意识到传统短信验证码不再是步骤可靠的验证方式 。其中基于软件的现用需绑验证器主要是谷歌身份验证器以及其他兼容 TOTP 基于时间标准的一次性密码的身份验证器 。
对于当前已经绑定手机验证的户无账号 ,硬件安全密钥只要兼容 FIDO1 或 FIDO2 协议即可,定手然后才能添加额外的开启两步验证器例如谷歌身份验证器或 FIDO 硬件安全密钥 。本质上这种方式就是谷歌 Passkey 通行密钥 。同时也支持软密钥 ,简化机号即这种情况下用户至少还可以通过手机验证码执行登录,启用IT 管理员可以在管理中心对各种策略进行配置以提高整体安全性 。两步蓝点即便添加额外的验证两步验证器也不会删除手机号,不过用户可以自己在账户中心里删除手机号,不过随着时间的推移 ,
如果用户要添加硬件安全密钥也可以 ,只使用更安全的身份验证器或硬件安全密钥 。下同) 简化启用两步验证步骤,例如某些密码管理器提供的替代硬件密钥的验证方式,
这么做的原因是谷歌担心用户丢失验证器后无法登录账户 ,