关于高级保护计划的常见问题

获取高级保护计划相关常见问题的解答，或排查相关问题。

“高级保护”功能与两步验证有何不同？

使用密码登录后，两步验证和高级保护计划都需要您执行第二个步骤以验证您的身份。

开启两步验证后，第二步可能是：

• 发送到您手机的提示
• 验证码
• 安全密钥

开启“高级保护”功能后，第二步始终是安全密钥，因为这种登录方式更安全。

此外，“高级保护”功能还会限制第三方应用对您数据的访问，对可疑下载内容进行更严格的检查，并增强帐号恢复的安全性，以防止未经授权的访问。

关于高级保护计划的基本问题

注册高级保护计划需要多少费用？

您可以免费使用高级保护计划。不过，您可能需要购买安全密钥。

我可以为多个帐号注册该计划吗？

可以。如果您遭受定向在线攻击的风险较高，我们建议您为工作帐号和个人帐号都注册该计划。

注册前我该做些什么？

• 在您的 Google 帐号中添加辅助邮箱和电话号码，以便在您无法访问自己的帐号时恢复帐号。
• 如果您使用的是 iPhone，请确保您已安装 Google Smart Lock 应用。您在注册时需要用到该应用。
• 在您的 Google 帐号中开启两步验证。
• 如果您还没有安全密钥，请订购一个或多个安全密钥。

我可以使用自己的 Google Workspace 帐号注册吗？

可以，只要您的管理员启用了“高级保护”功能即可。在注册前，请先与其确认。您的管理员还可以为组织中的所有帐号注册该计划。

作为 Google Workspace 管理员，我可以为所有人注册该计划吗？

对于可能遭受定向攻击的组织（例如政治活动团队、活动家团体或您的 IT 部门），我们建议您允许所有用户注册该计划并鼓励他们这样做。请注意，是否注册仍由用户自己决定；目前，您作为管理员不得将注册该计划作为一项强制规定。

有关安全密钥的问题

什么是安全密钥？

安全密钥是一种小型实体设备，可通过 USB 端口或者通过 NFC 或蓝牙无线连接到您的设备。您的手机可能还有内置安全密钥。

安全密钥有助于防止您的帐号遭到未经授权的访问。开启“高级保护”功能后，您在登录时必须使用已在您帐号名下注册的安全密钥。

我为什么需要安全密钥？

“高级保护”功能之所以使用安全密钥，是因为对于两步验证而言，第二步采用安全密钥是更安全的方式。您在新设备上首次登录 Google 帐号时需要使用安全密钥。

安全密钥是否有效？

我们的研究表明，在防范黑客入侵方面，安全密钥比任何其他常用方法都更为有效。

我需要什么样的安全密钥，在哪里可以订购？

建议使用一个主密钥和至少一个备用密钥。您可以将手机的内置安全密钥用作主密钥。对于备用密钥，您可以从 Google 购买 Titan 安全密钥，也可以使用从其他可信零售商处购买的任何符合 FIDO 标准的密钥。详细了解如何订购安全密钥。

如果我遗失了安全密钥，该怎么办？

如果您仍然拥有账号访问权限：

1. 订购一个或多个替换用的安全密钥。
2. 前往您的 Google 账号。
3. 在左侧导航面板中，点击安全性。
4. 在“您的 Google 账号登录选项”面板中，点击通行密钥和安全密钥。
5. 点击添加安全密钥。添加新的安全密钥。
6. 在遗失的安全密钥旁边，依次选择“修改”图标 移除此密钥。

如果您无法访问帐号：

1. 提交帐号恢复申请。Google 需要几天的时间来验证您的身份。
2. 在等待期间，请订购一个或多个替换用的安全密钥。
3. 当您可以重新访问自己的帐号时，我们会向您的辅助邮箱地址发送一封电子邮件来通知您。收到该通知后，请登录您的帐号。
4. 再次开启“高级保护”功能。

我是否需要一直随身携带安全密钥？

您应该在可能需要使用新设备登录时随身携带安全密钥。

如果您外出旅行，请随身携带安全密钥。您应该在动身之前为蓝牙安全密钥充电。

有关 Google 产品的问题

我是否仍然能使用 Google 产品？

您可以在 Google 应用和 Chrome 浏览器（通过计算机版和移动版网站）中登录 Google 帐号。您无法将自己的 Google 帐号用于某些需要访问电子邮件和 Google 云端硬盘数据的应用和服务。

我还可以使用“使用 Google 登录”功能吗？

您仍然可以使用 Google 帐号登录应用和服务。如果这些应用和服务请求访问您的 Gmail 或云端硬盘中的数据，系统会拒绝相应访问请求。

提示：您可以使用额外的验证码授权某些支持的应用访问您在 Gmail 或云端硬盘中的数据。

我可以在 Nest 中使用“高级保护”功能吗？

您可以在 Nest 中使用 Google 帐号，包括注册了高级保护计划的 Google 帐号。为便于管理所有 Google Nest 和 Google Home 设备，您可以将 Nest 帐号迁移到 Google 帐号。

有关 Google Nest 智能互联家居设备和服务的隐私权相关信息，请查看这些隐私权方面的常见问题解答。

更安全地与其他住宅成员共享

为确保您的 Google Nest 和 Google Home 设备的安全，请遵循以下提示：

1. 仅添加您信任的住宅成员。请注意：
   • 任何住宅成员都可以访问设备、媒体服务、地址和住宅活动记录。
   • 住宅成员可以向您的住宅添加新设备。
   • 住宅成员可以添加或移除包括您在内的其他住宅成员。每当您的住宅有新成员加入时，所有住宅成员都会收到电子邮件通知。
2. 如果您的 Google 帐号注册了高级保护计划，我们强烈建议所有住宅成员都注册该计划。这样一来，所有住宅成员都会受到同等级别的保护，以免他人未经授权访问其 Google 帐号以及住宅设备或服务。

有关非 Google 服务的问题

加入高级保护计划后，我还能使用非 Google 应用和服务或 Apps 脚本吗？

大多数非 Google 应用和服务都会被阻止

高级保护计划会阻止大多数非 Google 应用和服务访问您在 Google 云端硬盘和 Gmail 中的数据。这样，您的数据可以得到更好的保护，从而防范有害或不安全的访问。

开启“高级保护”功能后，您可以允许以下应用和服务访问您的 Google 数据：

• 所有 Google 应用和服务
• iOS 和 macOS 设备上的 Apple 邮件、Apple 日历和 Apple 通讯录应用
• Mozilla Thunderbird
• 直接访问 Gmail 的桌面设备电子邮件客户端

允许非 Google 应用访问您的 Google 数据

iOS 设备上的 Apple 应用

您可以使用临时验证码，允许某些 Apple 应用访问您的 Gmail 和其他一些 Google 帐号数据。

Mozilla Thunderbird

您可以使用 Mozilla Thunderbird 访问您的 Gmail。请确保您使用的是最新版本的 Thunderbird（60.0 或更高版本）。

Apps 脚本可能会被阻止

如果您注册了高级保护计划，可以使用 Apps 脚本。但如果脚本请求访问您帐号中的某些数据（例如电子邮件、文档或照片），则可能会被阻止。

我可以在 Mac 上使用“高级保护”功能吗？

您可以在运行 macOS 10.5 或更高版本的 Mac 上使用“高级保护”功能。要添加安全密钥，请按以下步骤操作：

• 在计算机上，转到“系统偏好设置”。
• 依次点击互联网帐号Google。
• 按照说明登录。

开启“高级保护”功能后，我还能使用 iPhone 和 iPad 应用吗？

重要提示：这些步骤仅适用于开启了“高级保护”功能的帐号。

您可以创建临时验证码，以允许 iOS 设备上 Apple 的“邮件”、“通讯录”和“日历”应用访问您的 Gmail 和其他一些 Google 帐号数据。

1. 安装 Google Smart Lock 应用（如果您尚未安装）。
2. 在 iPhone 或 iPad 上，点按“设置”图标 。
3. 依次点按密码与帐号添加帐号Google。
4. 按照说明登录您的帐号。
5. 出现提示时，打开 Google Smart Lock 应用。
6. 登录或选择您的帐号。
7. 按照步骤创建一个 6 位数的临时验证码。
8. 再次点按“设置”图标 。
9. 输入 6 位数验证码。
10. 点按下一步。

如果您在登录后收到一条错误消息

如果系统显示“访问帐号时出现问题”之类的错误，请按以下步骤登录：

1. 在 iPhone 或 iPad 上，点按“设置”图标 。
2. 依次点按密码与帐号Gmail删除帐号从我的 iPhone 中删除。这会将您的帐号从手机上移除，但不会删除您 Google 帐号中的任何数据。
3. 在“密码与帐号”屏幕上，依次点按添加帐号Google。
4. 从第 4 步开始重新执行上面“通过您的 Google 帐号使用某些 iPhone 和 iPad 应用”部分的步骤。

如果您每隔几分钟就会看到密码提示

您可以按照上述说明允许 Apple 的“邮件”、“通讯录”和“日历”应用访问您的 Gmail 和其他一些 Google 帐号数据。

如何保护我的 Google 帐号免遭 iCloud 云备份带来的风险？

为防止高级保护计划成员的 Google 帐号因 iCloud 云备份而遭到盗用，我们建议这类 iCloud 用户为其 iCloud 帐户设置安全密钥。

如果您是 iOS 设备用户并使用 iCloud 进行备份，iCloud 会备份您设备上存储的信息和设置。这些数据包括您已登录的任何服务的浏览器 Cookie 以及相关密码和通行密钥，还包括您的 Google 帐号。高级保护计划成员如果将备份的内容恢复到一部新设备上，也会在这部新设备上自动登录其 Google 帐号。这意味着，万一您的 iCloud 帐户遭到盗用，攻击者或许能够使用备份的内容获取对您 Google 帐号的访问权限。

我还可以使用应用专用密码吗？

不可以。使用“高级保护”功能的用户无法使用需要输入应用专用密码（而非进行两步验证）的应用。

第三方电子邮件客户端可以获享 Google 的保护措施来防范有害链接吗？

如果用户的 Google 帐号加入了高级保护计划，则可以在使用某些电子邮件客户端时享受可防范有害链接的额外点击保护。

详细了解链接保护措施。

 

关于政治活动的问题

我可以在选举期间加强帐号保护吗？

若要在选举期间进一步保护高风险帐号，您可以在此处申请为您的帐号提供更完善的保护。

提示：为了通过“高级保护”进一步确保政治组织的安全，我们与 Defending Digital Campaigns 合作，免费提供 Titan 安全密钥。请与 Defending Digital Campaigns 联系，确认您的团队是否有资格免费获取密钥。

解决与“高级保护”功能相关的问题

当我尝试注册时，为什么会收到 404 错误？

您可能没有登录受邀使用“高级保护”功能的 Google 帐号。

如果您已登录多个帐号，请退出所有其他帐号。设置“高级保护”功能后，您可以重新登录其他帐号。

为什么我的蓝牙安全密钥无法用于计算机上的 Chrome？

要在计算机上注册蓝牙密钥，请使用 USB 线将密钥连接到计算机。

为什么我的安全密钥无法用于我的 Linux 计算机？

要在搭载基于 Linux 的操作系统的计算机上设置安全密钥，您可能需要添加新的 udev 规则。

1. 转到此目录：/etc/udev/rules.d
2. 为您的安全密钥创建一个新文件。
3. 为该文件命名（例如：70-key.rules）。
4. 将适用于您的 udev 版本的指令粘贴到这个新文件中。如果您不知道自己的 udev 版本，请运行以下命令：sudo udevadm --version
   • udev 版本 188 或更高版本：
     • KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="18d1|096e", ATTRS{idProduct}=="5026|0858|085b", TAG+="uaccess"
   • udev 版本 187 或更低版本：
     • KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="18d1", ATTRS{idProduct}=="5026", GROUP="plugdev", MODE="0660"
5. 保存您的文件，然后运行以下命令：sudo udevadm control --reload-rules

重启计算机，然后将安全密钥添加到您的 Google 帐号。

Chrome 为什么阻止我下载？

如果“安全浏览”功能无法确认下载的内容是否安全，Chrome 会警告您文件可能有害。您可以选择将该文件发送到“高级保护”进行扫描。

如需发送可疑文件进行扫描，请选择以下任一选项：

• 在相应文件名的旁边，点击发送。
• 在“发送”按钮旁边，依次点击“展开更多”图标 扫描文件。
• 点击文件名。在新的弹出式窗口中，点击发送。

高级保护功能会扫描该文件：

• 如果文件存在危险，您会收到一则消息，提示 Chrome 已阻止该文件。如需删除下载的文件，请点击舍弃。

如果文件确定是安全的，您就可以下载它。如需下载该文件，请点击立即打开。

提示：对用户上传的任何文件的扫描措施，都有助于我们发现新的威胁和保护网络上所有用户的安全。

继续下载 Chrome 向您发出相关警告的下载内容

重要提示：为了保护您的帐号和敏感数据，除非您确信所下载的文件是安全的，否则在收到警告后请勿下载相应文件。

1. 点击文件名。
2. 在新的弹出式窗口中，点击立即打开。

为什么我的蓝牙安全密钥无法连接到我的 Android 设备？

在您的 Android 手机或平板电脑上，开启蓝牙功能。如果您的安全密钥仍然无法连接，请在使用安全密钥时临时开启位置信息服务。

为什么我的 Windows 10 设备显示蓝牙未开启？

当您尝试使用手机的内置安全密钥登录时，可能会收到“开启蓝牙以允许配对”消息。即使您同时在手机和 Windows 10 设备上开启了蓝牙，该通知也可能会显示。

若要允许手机的内置安全密钥连接到 Windows 10 设备，请执行以下操作：

1. 打开 Windows 10：设置 隐私 无线电收发器
2. 在“允许应用控制设备无线电收发装置”下，开启该设置。

如何关闭“高级保护”功能？

您可以在您的 Google 帐号页面中关闭“高级保护”功能。

1. 在已登录帐号的设备上，转到 Google 帐号的“安全性”部分。
2. 在“高级保护计划”下方，选择停用。
3. 按照屏幕上的说明退出该计划。

开启“高级保护”功能后，为什么我无法登录自己的 Android TV？

若要在开启“高级保护”功能后登录 Android TV，请执行以下操作：

1. 从 Android TV 中移除您的 Google 帐号。
2. 将您的 Google 帐号重新添加到 Android TV 中，然后选择相应选项，以使用同一个 Wi-Fi 网络中的手机进行设置。