日前,众多用户和开发者纷纷收到了来自Google的重要通知——自2025年5月12日起,访问Google Cloud控制台、gcloud CLI以及Firebase控制台等关键服务时,将强制要求使用多重身份验证(MFA),即两步验证(2SV)。对于众多应用出海的企业而言,鉴于Firebase的广泛应用,这一政策几乎等同于强制实施。4 z" T. O7 W. j' g7 V% _" F
_) V, D' i& D: y- l8 i4 y / W% I: T4 \% T& G! M 5 T" U* R/ o9 o x+ U9 D 5 W, q4 r1 q4 f实际上,早在2024年11月,Google就已预告Google Cloud将全面推行MFA(两步验证2SV),旨在通过增加登录时的验证步骤,如密码与电话验证码、安全密钥或Google Authenticator生成的代码等,为用户账号提供更为严密的保护。* b* F3 {5 [! d0 x
( j8 P" H! U/ h( A; z; p8 W
7 d: y8 W) w; |+ a! r/ h3 W 两步验证是什么? Z1 |1 b- w1 \2 @3 Q8 h两步验证(2SV)是一种先进的账号安全机制,要求用户在登录账号时完成两个验证步骤。第一步是输入传统的密码,第二步则是通过用户拥有的设备,如手机或安全密钥,进行二次验证。这一机制的工作原理及更多详情,可访问Google安全中心的官方页面进行了解 d; g4 \ ]# W4 D7 D6 Z7 Ihttps://safety.google/authentication/#tab=how-it-works关于此次政策的具体实施时间节点及更多信息,用户可参考Google支持页面https://support.google.com/a/answer/175197?hl=zh-Hans为了便捷地设置两步验证,用户可登录谷歌账户安全中心,在这里,可以添加多种多因素认证方式,包括但不限于谷歌身份验证器、通行密钥以及硬件安全密钥等。在新的网络安全挑战下,普及多因素身份验证无疑是一项具有里程碑意义的举措。不仅显著提升了用户账号的安全性,更为互联网环境的整体安全构筑了坚实的防线。因此,各位用户及开发者无论是否频繁使用Google Cloud控制台、gcloud CLI或Firebase控制台等服务,都建议尽早为自己的Google账号启用两步验证,以防范潜在的安全风险。 # b/ X5 h4 t: h( O