今年4月Google宣布让Android手机也能当成双因素验证（2 Factor Authentication，2FA）或两步骤（2 Step Verification，2SV）的装置。周三Google宣布，这项功能也可用在iPhone等iOS装置上。

在此之前，Android内建的2FA功能只支持Windows 10、macOS及Chrome OS装置。而在此次宣布后，Android手机也可用来验证用户在iPhone、iPad上的Google帐号登入，只要使用者同时拥有Android手机和iPhone/iPad。

一如之前的规定，使用者的Android手机作业系统必须在7.0（Nougat）以上，且其Google帐号必须启用2FA/ 2SV。首先，用户先在电脑上登入Google帐号后，选择Android手机型号以便注册。他的iPhone（或iPad）上也须加装iOS版Google Smart Lock app，以便输入用户名称及验证密码。当使用者要以iPhone登入Google帐号时，需在iPhone及Android手机都开启蓝牙连线情况下，配合Android手机的2SA功能完成验证及登入。

当然这种使用情境的需求较少，毕竟这意味着用户需要同时带着Android和iPhone手机，操作上也太复杂。但在使用G Suite及Google Cloud Platform的企业中或许有其必要；管理员可要求用iPhone/iPad的员工用实体金钥或Android手机实施2FA确保资讯安全。不过Google还是建议用户注册一把（USB或蓝牙）硬件金钥作为备份，以免Android手机遗失。

资料来源：iThome Security