谷歌今天宣布任何运行Android 7或更高版本的手机现在都可以用作双因素身份验证的安全密钥。因此，当您需要第二台设备来验证您的登录信息时，您只需使用手机即可。它与使用Google身份验证器应用程序不同，因为这将涉及蓝牙，并且对于已经拥有Android手机的用户来说更加直观。
要使您的Android手机成为安全密钥，您只需将手机通过蓝牙连接到Chrome浏览器即可验证登录信息。它适用于Gmail，G Suite，Google Cloud和任何其他Google帐户服务。Google表示其他网站可能会在稍后加入，但它仍在验证其身份验证服务。
双重身份验证可以帮助防止在有人获取您的密码时进行未经授权的登录，这在泄密和网络钓鱼攻击可能会使帐户面临风险时非常重要。谷歌建议每个人都将手机用作安全密钥，但特别是，它建议“面临在线攻击风险的记者，活动家，商业领袖和政治竞选团队”。
并非所有双因素身份验证方法都同样安全，Google的新选项应该是更好的选择之一。您的Android手机和Chrome浏览器相互通信，以检查您登录的网站是否合法。它使用一对身份验证协议FIDO和WebAuthn来仔细检查您是否在正确的站点上并且没有被钓鱼。
要将Android手机激活为安全密钥，您只需要一台运行Android 7或更高版本的手机，并在Chrome OS，macOS或Windows 10设备上打开单独的Chrome浏览器。首先，在Android手机上登录您的Google帐户并开启蓝牙功能。然后在第二台设备上打开Chrome中的myaccount.google.com/security，然后点按“两步验证”。选择添加安全密钥的选项，然后从设备列表中选择您的手机。
如果您正在使用Pixel 3，您将能够使用音量降低按钮来激活您的安全密钥，因为Google表示它正在将PIDO凭据存储在Pixel的Titan M芯片中，该芯片可以验证按钮是否合法。其他Android 7及更高版本的设备仍可用作双因素身份验证方法，但他们需要登录并点按一个按钮。
目前，该服务仅适用于Android手机，并且专门用于登录Google服务，而不是第三方网站。谷歌表示，由于新技术运行在相同的协议上，包括物理安全密钥的FIDO标准，其他公司实施类似技术只是时间问题。Chrome以外的其他浏览器可以获得支持，其他服务可能最终扩展为使用Android手机作为安全密钥。谷歌表示正在努力实现这一最终目标。