近日,Google對其郵箱Gmail登陸頁面進行了改版,之前需要在同一個頁面中輸入用戶名和密碼後才可登錄,現在用戶名和密碼輸入被分為兩個頁面。
根據Google的解釋,這次的變更是為了逐步引入新的驗證方法,取代傳統密碼的功能。Google並沒有進一步說明他們計劃中的「新驗證方法」具體是什麼,不過「用戶+密碼」的方式遠非理想的安全驗證系統,已經成為業內共識。
Google認為這次登錄頁面的改革至少有以下好處:首先,為未來驗證方法更新做準備;其次,這種登錄方式對於同時用幾個Google賬號的用戶而言,更加簡潔明了;最後,對於使用學校或企業埠登錄Gmail的SAML SSO用戶,新的登錄頁面用戶體驗更佳。
但是部分用戶對Google的解釋提出了質疑。其中,大部分用戶抱怨這種登錄方法更加費時;其次,用戶名和密碼頁分離後,任何人只要知道郵箱名,就可在無須密碼的情況下看到用戶的名字甚至是照片,會造成一定的隱私問題。對於後一個問題,Google給的方案是,用戶只有在之前有登錄過郵箱的常用地址或設備,如家庭電腦等登錄時,頁面才會顯示姓名和照片等信息。
事實上,去年Google已經在安卓系統上使用了這種新的登錄方法,這次網頁版登錄的改革只是在這個方向上再前進一步。
來源:36 Kr(圖片來源網路)