Google向密碼宣戰

　　有什么簡單方法能登陸你的 Gmail 郵箱？比如在電腦前面揮一下戒指？Google 安全團隊在 IEEE Security & Privacy Magazine 上發表了一篇論文，描述了一種類似車鑰匙的認證方法，取代日益不安全的密碼和不記名令牌如 cookies 等方法。

　　他們的方法只需要認證一次，就可以用之解鎖用戶的所有帳號。論文作者是 Google 負責安全的副總裁 Eric Grosse 和工程師 Mayank Upadhyay，他們建議揮動智能手機或嵌入智能卡的戒指去驗證一臺新電腦，設計出一種基于設備的身份認證協議，獨立于 Google，不需要特殊軟件，只需要支持登陸標準的瀏覽器。這種身份驗證硬件就像是車鑰匙，可以打開在線郵箱和其他帳號。