OKX：建议使用谷歌验证器的用户关闭云端同步

6月13日消息，安全机构Dilation Effect总结了几点使用Google Authenticator（GA）的注意事项： 1.绑定GA时，要注意Key 的妥善保管（Key可用于后续GA找回）；Key可以抄写在纸上妥善保管，也可以保存在1Password等软件中；切勿保存在云盘上。 2.务必关闭GA APP的云端备份功能，确保GA验证码只能通过你的手机来查看获取； 3.使用靠谱的GA APP，包括Google authenticator、Microsoft authenticator、Duo Mobile、Okta Verify；且确保从主流应用市场下载安装。 4.通过上面推荐的手机APP来使用GA，而不要为了图方便去使用PC程序或浏览器插件来使用GA。包括Authy Desktop、WinAuth、authenticator.cc等，都不要使用。 5.Google Authenticator可以开启“隐私保护屏幕”选项，使用Face ID或指纹才能进入APP；具体可以在设置中打开此选项。 6.有条件的用户可以使用一台专门的手机，离线使用GA；GA是跟时间相关的，所以只有手机时间设置准确才能正常通过GA校验。

金色财经报道，慢雾首席信息安全官23pds发推表示，Google 身份验证器 iOS 端推出了支持云同步功能的 4.0 版本，但需注意存在的风险：如果使用这种备份方式，风险就转移到邮箱，一旦邮箱权限丢失可能导致 2FA 验证码一并被窃取，（如果）再配合已获取的邮箱权限，将带来巨大风险。所以便捷的同时可能存在风险，加密用户请注意使用风险。 此前报道，Google 身份验证器的 iOS 端应用推出 4.0 版本，新增支持云同步功能，用户可将验证器生成的验证码同步至所有的 Google 账号和设备，即便丢失设备也可随时获取验证码。

金色财经报道，游戏专用EVM区块链Ronin Network在社交媒体上称，荣幸谷歌正在运行Ronin Network验证器，以相互关联、身临其境和有益的体验塑造游戏世界的未来。

金色财经报道，Celo 基金会周三宣布，谷歌的计算云服务 Google Cloud 将与德国电信和其他生态系统贡献者一起在Celo网络上运行验证器。验证器参与验证新交易并帮助维护区块链的安全性。 该计划建立在 Google Cloud 和 Celo 的长期合作关系的基础上，包括之前这家 Web2 巨头与 Celo 的合作，为在网络上构建的开发人员和 Web3 创始人提供研讨会和云计算服务。 Celo 网络最近通过了一项提案，从其自己的独立区块链迁移到以太坊第 2 层解决方案，以简化两个网络之间的流动性共享并提高安全性。

9月18日消息，Retool公布Fortress Trust 1500万美元被盗案细节，谷歌账户云同步为被黑主要因素。Retool工程主管Snir Kodesh表示：“谷歌验证器云端同步成为攻击途径。我们最初实施的是多因素身份认证，但因为一次谷歌更新，以前的多因素身份认证悄悄地（相对管理员而言）变成了单因素身份认证。”（The Hacker News） 此前消息，Web3特许信托公司Fortress Trust此前因黑客攻击事件被盗1200万至1500万美元的加密货币，根源在于第三方云服务供应商Retool。Retool为少数Fortress客户建立了获取资金的门户网站，旗下客户还包括世界500强企业。

4月25日消息，Google 身份验证器的 iOS 端应用推出 4.0 版本，新增支持云同步功能，用户可将验证器生成的验证码同步至所有的 Google 账号和设备，即便丢失设备也可随时获取验证码。