谷歌账号Gmail安全指南：从自用到商用的全方位解决方案

theta

谷歌账号Gmail目前用户数量约20亿，是世界上使用人数最多的电子邮箱。大量个人、企业甚至外交机构都在使用Gmail.
谷歌账号，使用Gmail的用户名和密码登录，它的安全机制在“管理谷歌账号”－安全性的选项下面，找到“您的谷歌账号登录选项”，以下分别说明从个人自用到商用的不同安全等级：


一、个人自用（大众版）：
1.绑定辅助邮箱：可以使用其他Gmail绑定，也可以使用微软、苹果、网易、QQ等邮箱绑定，绑定的时候要接收一个6位数动态验证码并填写，不然会出现“请验证***@xmail.com”的字样。即使没有填写6位动态验证码，对于只用辅助邮箱这一项安全措施的谷歌账号，换了新的登录环境（比如换电脑、手机等硬件设备登录，IP地址也跟之前登录的不一样），要求填写完整的辅助邮箱地址，有时要求辅助邮箱接收6位数动态验证码才可以登录。
优点：接收谷歌关于帐号的通知（比如更换绑定邮箱，修改密码等重要事项）；
缺点：如果只绑定辅助邮箱的话，安全性不够高；
安全性评价：一般：★★★；

2.绑定辅助手机号码：中国大陆和海外的手机号都可以绑定，建议绑定实体手机号。不建议绑定Google Voice (谷歌语音）等虚拟号码。因为虚拟号码一旦无法使用，会导致Gmail换了新的环境（或长期不登录）以后，再也无法登录。不要使用网上公用的云短信号码，这样的话别人可以凭公用的手机号收动态验证码并找回密码，会导致账号被盗；
优点：实时接收谷歌的通知短信；接收动态验证码（比如换设备登录，修改密码前的手机验证码等）；
缺点：要保持手机号的正常使用，能正常接收短信；
如果换手机号码，原来绑定的旧手机号要同时使用至少7天（因为7天内谷歌可能把动态验证码发到原来绑定的手机号上面）
安全性评价：高：★★★★
对于绝大多数个人而言，同时使用以上两项安全措施简单可靠，安全性已经足够。



二、外贸、国际物流、跨境电商等企业商用（专业版）：
3.开通两步验证：两步验证是指在登录账号前，除了输入密码以外的第2步安全措施：
共有4个选项：包括电话号码、身份验证器、谷歌提示、通行密钥和安全密钥，以下分别说明：
A.两步验证的电话号码：指可以正常接电话和收短信的手机号码，与上面第2项“绑定辅助手机号码”有所不同，辅助手机号码只有一个，而两步验证的电话号码可以达到3个以上；同一个手机号码（比如13900000000）可以同时开通辅助手机号码的绑定和两步验证；比如张三有4个手机号码A、B、C、D，他用手机号A开通“绑定辅助手机号码”，用其余的3个手机号开通两步验证功能；那么在他登录Gmail帐号前，除了输入密码以外，还要接收两步验证手机号之一的6位数动态验证码，如果手机号B、C、D中的任何一部手机因为停机等原因无法接收短信，可以切换到其他正常的手机号接收短信，同样可以正常登录。
优点：登录前接收动态验证码（比如换设备登录，修改密码前的手机验证码等）；
缺点：要保持手机号的正常使用，能正常接收短信；
安全性评价：非常高：★★★★★

全文内容：
https://vipnid.com/?p=507