谷歌最近宣布对其双因素身份验证 (2FA) 流程(也称为两步验证 (2SV))进行重大更新，旨在增强用户安全性，同时简化设置流程。该更新允许用户设置双因素身份验证，而无需电话号码，从而使用户可以更轻松地使用身份验证器应用程序或硬件安全密钥等替代方法来保护其帐户。
根据谷歌官方博客文章，这一新变化标志着传统上对短信验证码依赖的转变，为用户提供了更大的灵活性来选择自己喜欢的安全方法。
两步验证的新更新
新的 2SV 设置过程允许用户绕过输入电话号码的要求，而是选择以下方法之一：
身份验证器应用程序：以前，用户必须先使用电话号码启用 2SV。现在，用户可以直接添加更强大的第二步方法，例如 Google Authenticator 或安全密钥，而无需电话号码。这对于依赖这些更安全方法的组织特别有用。
硬件安全密钥：另一个更新包括硬件安全密钥的新选项。 Google 现在支持使用硬件安全密钥(例如 YubiKey 或 Titan)作为 2FA 设置的一部分。
同时，谷歌指出，如果注册 2SV 的用户决定在其帐户设置中关闭它，则其注册的第二步(例如备份代码、谷歌身份验证器或第二因素手机)将保留在其帐户中。以前，当 2SV 关闭时，所有第二个因素都会被删除。不过，根据更新，如果管理员通过管理控制台或 Admin SDK 为用户禁用两步验证，第二个因素仍将像以前一样被删除，以确保注销工作流程保持一致。
可用性
谷歌已经开始推出新的更新。拥有个人 Google 帐户的用户可以检查其帐户设置，看看新的设置过程是否适用。
如何为您的 Google 帐户设置两步验证
打开网络浏览器并访问。您需要登录您的 Google 帐户才能继续。
进入 Google 帐户页面后，查找导航面板。在面板中，找到“安全”选项并单击它。
在“安全”设置下，转到“您如何登录 Google”。
找到“两步验证”选项并单击它。
单击“开始”继续进行设置。
您可以从多个选项中进行选择，包括：
– 使用您的手机：您可以选择通过短信 (SMS) 或拨打您信任的电话号码来接收验证码。
– Google 提示：此方法会向您的手机发送通知，您只需点击“是”即可验证您正在尝试登录。(需要具有 Google Play 服务的智能手机)
– 安全密钥：这是您可以使用的物理设备用于验证。
按照屏幕上的说明操作后，将为您的 Google 帐户启用两步验证。