(相关资料图)

现在，那些不介意为了提高在线安全性而放弃便利性和易用性的用户现在可以使用谷歌新的高级保护计划。

这个程序是专门为那些可能破坏或监控他们的电子邮件和其他在线帐户的人设计的。谷歌的目标是为记者、选举活动人士、人权倡导者、高净值个人、企业高管和其他邀请黑客和网络间谍作为目标的人提供增强的在线安全服务。

该计划的参与者将获得谷歌描述的最强大的在线帐户保护功能。例如，要登录Gmail、谷歌云硬盘或YouTube帐户，已经注册该程序的用户需要使用特殊的u盘或无线设备。

用户不仅需要简单输入密码，还需要将u盘插入电脑端口或使用无线低功耗蓝牙(BLE)加密狗进行移动访问。谷歌高级保护产品经理Dario Salice在10月17日的公司博客中表示，必须执行强制性的双因素身份验证步骤，以确保攻击者无法仅使用密码访问谷歌账户。

所有非谷歌应用和服务将被严格限制访问用户的Gmail或谷歌驱动账户或与之互动的能力。事实上，至少目前，只有谷歌自己的应用程序才被允许完全访问用户的Gmail和云硬盘。正如Salice所说，谷歌最终将放宽这一限制，允许其他应用程序访问它，但没有具体说明何时会这样做。

此限制的目的是防止恶意第三方应用程序无意中访问用户谷歌帐户中的数据。例如，今年5月，数千名谷歌用户被骗点击了似乎是谷歌文档的文档，从而成为网络钓鱼攻击的受害者。打开文档的用户实际上让攻击者能够访问他的整个地址簿，并向他的所有联系人发送网络钓鱼电子邮件。

对于那些选择加入谷歌高级保护计划的人来说，恢复他们的密码和账户将更加困难。攻击者通常试图通过冒充用户并假装用户被锁定来获得对用户帐户的访问权限，从而向他们发送恢复密码。为了降低这一风险，高级保护用户将接受审查，并被要求提供更多信息，以了解他们无法访问其帐户的原因。

过去几周，谷歌一直在测试高级防护，现在正在更广泛地推出。这项服务目前仅适用于消费者帐户。

任何拥有谷歌个人账户的人都可以注册。

谷歌的Salice表示，唯一的要求是他们需要Chrome注册，因为它是目前唯一支持安全密钥U2F通用第二元素标准的浏览器。用户还需要购买自己的U2F-ComPany USB设备和BLE加密狗。