loading...
近期，谷歌验证器（Google Authenticator）在安卓6.0及iOS 4.0版本中上线了“云端同步”功能，允许用户将双重验证码同步至谷歌账户，实现跨设备恢复。然而，经技术验证，该功能尚未采用端对端加密机制，一旦谷歌账户遭受入侵，验证码可能被远程获取，导致账户面临严重安全隐患。
尽管云端同步看似便捷，但其数据存储方式存在明显漏洞。若用户未及时关闭该功能，在遭遇账号被盗或设备丢失时，攻击者可通过关联账户访问所有已绑定的双重验证信息，进而突破多层防护体系，造成不可逆的资产损失。
在此模式下，云端同步功能默认处于关闭状态，无需额外操作，数据仅本地存储，安全性较高。
若您当前已登录谷歌账户，请按以下步骤关闭云端同步：
重要提醒：即使您信任谷歌平台，也应主动关闭非必要功能。开启云端同步等于将敏感验证数据交由第三方托管，增加了攻击面。建议所有依赖谷歌验证器保护账户安全的用户立即检查并关闭此功能。
为兼顾便利性与安全性，可考虑以下措施：使用支持端对端加密的身份验证器（如Authy），或在备用手机上配置相同验证器，并定期手动备份密钥。避免将所有验证码集中于单一平台，降低整体风险。
综上所述，谷歌验证器的云同步功能虽带来便利，却牺牲了核心安全原则。面对日益复杂的网络威胁，主动关闭该功能是保障数字资产安全的重要一步。请务必参考上述指引，尽快完成设置调整。
412
722
634
172
300
654
712
745
868
979
