关于高级保护计划的常见问题。
注册高级保护计划
哪些人应注册高级保护计划?
账号中包含特别有价值的文件或敏感信息的用户应考虑注册高级保护计划。Google 强烈建议记者、活动家、企业高管和选举参与者注册该计划。
我拥有多个 Google 账号。我应使用哪一个账号注册呢?
如果您面临较高的定向在线攻击风险,我们建议您为自己的工作账号和个人账号都注册高级保护计划,甚至可能的话为您家庭成员的账号也注册该计划。
我拥有 Google Workspace 账号。我可以注册吗?
如果您拥有 Google Workspace 账号(组织 Google 账号),可以在获得管理员批准的情况下单独为该账号注册高级保护计划。开始注册流程,看看您的管理员是否已启用高级保护计划。如果未启用,请直接与您的管理员联系。
我是某个团队或组织的 Google Workspace 管理员。我可以为所有人注册吗?
可以。实际上,对于可能会遭受定向攻击的任何组织(例如:竞选组织;政治、记者或活动家团体;或与选举有关的组织)中的所有账号,我们都建议您进行注册。
准备注册
我是否需要任何特殊的硬件或软件?
在注册并登录 Google 账号时,您需要至少一个通行密钥或符合 FIDO 标准的安全密钥(例如 Google Titan 安全密钥)。您可以选择使用以下任何配置作为主要和辅助安全因素来进行注册:
- 2 个通行密钥或安全密钥
- 1 个通行密钥和 1 个安全密钥
- 1 个通行密钥或安全密钥,以及多种账号恢复选项,例如辅助电话号码和电子邮件地址
加入高级保护计划后的账号使用方式
注册该计划后,会发生怎样的变化?哪些地方会有所不同?
您大部分的日常账号活动不会受到影响。
- 最大的变化是,在登录账号时,您将需要使用通行密钥或安全密钥。
- 在下载文件或安装应用之前,您可能会收到更多提醒或警告。虽然所有 Google 产品(例如 Google Play 商店和 Google Chrome)中都内置了强大的恶意软件防范机制,但“高级保护”功能会执行更严格的检查。
- 在您的账号中,很多可选的账号安全功能将自动开启,并始终保持开启状态。
使用通行密钥和安全密钥
什么是通行密钥?如何创建通行密钥?我需要多少个通行密钥?
通行密钥是最简单、最安全的 Google 账号登录方式,只需使用指纹、刷脸或屏锁设置即可验证您的身份,而无需密码。通行密钥永远无法被猜到或重复使用,有助于确保您的私密信息不落入攻击者之手。此外,也可以基于符合 FIDO 2 标准的实体安全密钥来创建通行密钥。
您需要为自己的账号设置至少一个通行密钥或安全密钥,才能注册加入高级保护计划。
什么是安全密钥?我该怎样获取安全密钥?我需要多少个安全密钥?
安全密钥是您用于登录账号的一种实体密钥,就像住宅钥匙或车钥匙一样。当您使用安全密钥登录时,需要将该密钥插入或接触相应设备。
使用通行密钥或安全密钥的 Google 账号比只使用密码的账号更加安全,能更好地抵御攻击。您需要为自己的账号设置至少一个通行密钥或安全密钥,才能注册加入高级保护计划。
密钥类型
通行密钥会使用您个人设备的内置安全功能,例如指纹、刷脸或其他屏幕锁定机制。此外,也可以基于符合 FIDO 2 标准的实体安全密钥来创建通行密钥。
硬件安全密钥有很多种。您可以在登录账号时,将 USB 密钥插入设备、将蓝牙密钥放在设备附近,或者将 NFC 密钥贴近设备。
您可以购买 Google Titan 安全密钥或任何支持 FIDO 2 开放标准的密钥。FIDO 1 密钥也可用于注册高级保护计划,但您在登录时仍然需要额外输入密码。
我是否需要一直随身携带密钥?如果我丢失了密钥,该怎么办?
您将需要使用通行密钥或安全密钥才能登录 Google 账号。当您出行时,请记得带上通行密钥(在设备上)或安全密钥。
如果您的通行密钥或安全密钥不慎丢失,并且账号在自己的一台设备上仍处于已登录状态,请访问 account.google.com 添加或替换密钥。否则,请提交账号恢复请求。Google 可能需要数天时间来验证您的身份并恢复您对账号的访问权限。
高级保护计划帮助中心。