管理

通行密钥、密码与两步验证有什么区别?切换前的实用清单

本文在AI辅助下由原文翻译而成。请结合原文核对专业术语和公式。

指纹确认即可登录的通行密钥,与输入密码后再填写验证码的两步验证,并不是同一种流程。切换之前,先回答三个问题:凭据保存在哪里,什么操作允许使用它,设备丢失后如何找回账户。方便的日常登录仍然需要恢复计划。

私钥由验证器保管,网站用公钥验证签名。
图 1. 私钥由验证器保管,网站用公钥验证签名。

比较登录流程,而不只是按钮数量

密码是输入给服务的秘密字符串。基于密码的两步验证,在密码之后增加另一项确认。通行密钥使用与服务关联的加密凭据,由设备或支持的凭据管理工具保存和调用,再通过屏幕解锁等操作批准使用。指纹本身并不是发送给网站的新密码。Google说明,生物识别数据留在设备上。请用通行密钥官方说明核对支持环境。

方式操作需要准备
密码输入秘密字符串独立密码与恢复路径
密码加第二步输入后再次确认第二种验证方式及替代方案
通行密钥在设备上批准使用支持设备、保存位置和恢复计划

Google账户会发生什么变化

在Google账户中,使用通行密钥登录可能不再要求单独的第二步,因为流程已经确认你拥有设备并能解锁它。这不等于简单关闭两步验证。添加通行密钥也不会自动删除已有的验证或账户恢复方式。工作、学校账户还可能受管理策略限制。请结合账户页面提示与两步验证官方步骤进行设置。

丢失设备之前,先测试备用登录方式和恢复流程。
图 2. 丢失设备之前,先测试备用登录方式和恢复流程。

切换前花十分钟检查

  1. 更新自己控制的设备及浏览器,并启用屏幕锁。
  2. 记录通行密钥保存在哪台设备或哪个管理工具中。同步能力因产品而异,不要假设所有凭据都会自动迁移。
  3. 确认恢复邮箱、电话号码等仍属于自己。
  4. 保留另一台已登录设备,先测试新的登录方式,不要马上清空旧设备。
  5. 决定何时移除已停用设备的凭据。

只有一部手机的人,应先弄清丢失手机后怎么办。交替使用公司电脑与私人电脑的人,应核对不同环境能使用哪个凭据。把这两个情境写下来;“用指纹登录”无法解释设备不在身边时的操作。

把故障记录得具体一点

不要只写“登录失败”,而要记录账户、设备、浏览器和没有出现的选项。密码能用而通行密钥选项不出现,与完全失去恢复路径,是不同的问题。不要随意在共享电脑上创建私人通行密钥。更换设备时,先验证新设备的登录及恢复方式,再处理旧设备。判断准备是否完成的标准,是能否同时解释正常登录与丢失设备后的恢复过程,而不是少点了几个按钮。

相关实用文章

为帮助理解本文而制作的原创插画。