为了安全!谷歌帐户登录政策改革

IT之家11月1日消息 十月是美国的国家网络安全宣传月,针对于此,谷歌推出了一系列与登录流程和帐户使用相关的新功能。

其中值得注意的一项是,谷歌要求在登录账号进行安全检查期间,以及删除有害应用时,必须启用JavaScript。谷歌要求,用户登录的时候需要进行安全评估,确保用户“在没有任何内容可疑的情况下登录”,而这一检测要求用户启用JavaScript。

谷歌表示,出于节省带宽或加快网页加载,一小部分用户(0.1%)会选择保持JavaScript关闭。谷歌建议,用户在登录账号的时候应保持JavaScript启用。

谷歌表示,将逐步采取措施,以保护用户的账户安全。若检测到潜在的未经授权的活动,这些将会自动触发

  • 验证关键安全设置,有助于确保你的帐户不会受到其他攻击,对方也无法通过恢复电话号码或电子邮件地址等其他方式访问你的帐户。

  • 保护你的其他帐户,因为你的谷歌帐户可能是其他服务帐户的入口,其受到劫持也可能导致其他帐户受到攻击。

  • 查看财务活动,了解与你的帐户相关的任何付款方式(如信用卡或Google Pay)是否被滥用。

  • 查看内容和文件,以查看是否有任何Gmail或云端硬盘数据被访问或误用。

索尼智能眼镜:比谷歌眼镜晚三年,而且更厚更重

摘要:一款比谷歌眼镜更厚并且更重的智能眼镜却在此刻开始了新的征程。

从引爆智能硬件这个新兴大市场,到现在不得不停止售卖并且开始回炉再造,谷歌眼镜这位智能眼镜界当之无愧的带头一哥在三年之后以悲情先驱的形象逐渐退居幕后。

然而,一款比谷歌眼镜更厚并且更重的智能眼镜却在此刻开始了新的征程。

索尼自家的增强现实眼镜 SmartEyeglass 于近日在美国、德国、英国和日本正式上市。在这四个国家,玩家只要花上大约 840 美元的价格就可以把开发者版本的索尼眼镜带回家。

据悉,索尼眼镜的使用场景跟此前谷歌眼镜宣称的差不多:拍照、短信和语音控制等,并且可以和运行 Android 4.4 及其以上版本的设备进行配对。

一旦与智能手机建立连接,用户便可使用手势控制功能,甚至可以直接用语音输入信息。

如果你此前认为戴上谷歌眼镜会看上去有点“傻”,那么索尼这款智能眼镜就可能让你再度刷新下限。

和谷歌无框镜架上放块小的显示屏不太一样,索尼眼镜的镜体之外还须有辅助设备。这一“略显多余”的圆形控制器除了提供电池续航外,跟安卓设备的配对、语音输入、选择应用都需要依靠它来完成。

不仅镜框更为厚重,而且还附带一个单独的控制器, 通过线缆与 SmartEyeglass 相连,多少看起来有点 80 年代产物的感觉。

更为致命的是,索尼眼镜的续航时间只有 150 分钟。相较之下,谷歌眼镜 3 到 4 小时的续航多少让人感到一丝欣慰。

除了价格略低外,真不知道索尼眼镜为啥还要重走谷歌当年路,大法再见。

本文首发雷科技(leikeji.com),微信公众账号(leitech),微博(@雷科技),转载请注明出处。

如果谷歌眼镜再次引发隐私纠纷,它可以窃取密码

美国马萨诸塞州大学的最新研究成果表明,谷歌眼镜不仅可以被用于偷拍视频,甚至有可能带来信息安全威胁。

研究人员开发的一款软件能自动识别视频拍摄过程中用户输入的密码,即使摄像头并未对准屏幕。这款软件根据用户的手指运动来确定用户敲击了什么按键。这款软件也适用于普通的摄像机、网络摄像头和智能手机,但谷歌眼镜或许提供了一种最难以察觉的方式。

这一研究成果表明,通过观察某人使用设备的方式来窃取密码和其他数据有可能带来真正的信息安全威胁。目前,数字拍照设备和强大的图像处理软件已经随处可见。

在测试中,受试者站在距离摄像头3米远处。在判断用户通过iPhone的QWERTY键盘输入的由4个字符构成的字符串时,这一软件有着约90%的准确率。研究人员表示,从理论上来说,这一方式能够恢复出用户撰写的简短的电子邮件和短信。

研究人员、马萨诸塞州大学研究生岳庆刚(Yue Qinggang,音)表示:“在使用谷歌眼镜时将能实现偷拍。”这一研究的其他参与者包括他的同学付新文(Fu Xinwen,音)和凌振(Ling Zhen,音)。

岳庆刚周三在Black Hat信息安全大会上展示了他的研究成果。在大会的新闻工作室中,他指出,许多人正在触摸屏上进行输入,他们很容易受到这样的攻击。

他同时展示了一段视频,演示如何在很远的距离恢复出被监控对象输入的密码。在一系列试验中,某人手持摄像机站在1楼窗户内,成功捕捉到了43米以外某人通过iPad输入的密码。他表示,如果使用长焦镜头,那么距离还能更远。

为了捕捉密码,这一软件必须确定设备屏幕的位置和方向,以及用户手指所处的位置。岳庆刚和其他研究者利用了机器学习技术,训练软件解决这些问题这一软件运行在PC上因此使用谷歌眼镜拍摄的视频必须首先复制到PC,随后才能进行密码识别。这一软件能自动查找视频中的设备,随后确定屏幕四个角的位置,并跟踪被监控对象手指运动的速度。

关于谷歌眼镜的隐私争议,自其诞生之日起就没有消停过。大众对待这款前沿科技可穿戴设备的态度差别不小,之前就有新闻报道美国一家餐厅拒绝一位佩戴谷歌眼镜的顾客进内用餐,理由是其佩带的谷歌眼镜会对其它顾客造成困扰,除了这家餐厅之外也有不少抵制谷歌眼镜的商家被陆续报道,原因一致为出于对「隐私」的考虑。

谷歌眼镜在一些特定场景,如手术台,确实发挥了创新、革命性的作用,但其简单、快速而不易察觉的拍照、录像功能在日常生活的确会对身边的人造成困扰。有人提议将谷歌眼镜的摄像头改为外置,即只有在进行拍照活动时才调出来,而对于上述利用谷歌眼镜通过分析用户手指动作分析密码的案例,研究者想出了不少应对措施,一种是随机变换标准键盘上的按键位置,使软件无法正确识别出每一次点击。另一种措施则是使按键在屏幕上漂移,而不是固定在某个位置不动。

雷科技(leikeji.com),关注智能生活和前沿科技。关注公众账号雷科技(ID:leitech),与1万多名朋友在一起。

荣耀手机最终可以重用谷歌移动服务(GMS)

WCCFTech 报道称,华为出售荣耀(Honor)子品牌的努力并未白费,因为有最新消息称,即将推出的荣耀 50 系列智能机将重新拥抱谷歌移动服务(简称 GMS)。在回答一位 Twitter 网友的提问时,荣耀德国市场官方账号 @HonorGermany 已证实了此事。此外,该公司还确认 Honor 50 新机将预装新版 Magic UI 。

作为一个独立运营的品牌,荣耀一直致力于修复同高通、英特尔等科技企业的合作伙伴关系,而谷歌显然也没有缺席。

自美方于 2019 年 5 月实施严格的限制措施以来,荣耀 50 系列将成为该品牌首款预装谷歌移动服务的新机。

无论是预算有限的入门级设备、还是搭载高通骁龙 888 的旗舰机型,对于国际市场上的消费者来说,此举也意味着他们能够很快重新用上谷歌应用全家桶。

一次登录,终身免费:GitHub宣布所有核心功能对每个人都是免费的

机器之心报道

参与:蛋酱、张倩

每个私有库合作人数不设限,所有核心功能向所有人免费开放,这是 GitHub 放出的最新福利。

今日,GitHub CEO Nat Friedman 在官方博客中正式宣布,GitHub 所有核心功能从此对所有人都免费提供。

「在此之前,如果您的团队想使用 GitHub 进行私有开发,则必须订阅我们的付费计划。但每个开发者都应该有使用 GitHub 的权利,价格不应该成为阻碍。」

本次重大福利更新包括:

1、此前仅对个人免费的私有仓库,现在对所有账号类型开放,取消协作者数量上限;

2、GitHub Pro 现在将包括 2GB 的 Packages 存储和 10GB 的数据传输;

3、在官宣时间之前注册并已为团队服务付费的用户,订单到期之日按比例退款;

4、自 5 月 14 日起,GitHub 团队每月将为私有仓库提供 3000 分钟的操作时间;

5、……

此外,Team 付费计划的价格从每位用户每个月 9 美元降低到了 4 美元,即刻生效,也就是「四舍五入等于不要钱」。对于需要使用高级功能和企业级功能的团队来说,也可以不高的价格升级至付费计划。

去年初,GitHub 宣布私有仓库面向个人用户免费开放,提供 3 个免费协作人数的名额,如果想要更多人一起协作则需要付费。现在,不管多少人协作,都可以享受免费的私有仓库了。

这一消息的公布让广大用户「喜大普奔」。用户花钱少了,GitHub 的使用频率也高了,好像是一个双赢的结果。

自去年被微软收购之后,GitHub 宣布了一系列重大更新。去年一月,GitHub 宣布将免费开放私有代码库,即允许用户免费创建无限量的私有仓库。去年 5 月,GitHub 又加入了免费软件包管理服务。因此有网友发出了如下感叹:

这一步步的免费计划不免令人好奇,GitHub 现在这么有钱吗?有个高中的小朋友直接向 GitHub CEO Nat Friedman 提出了这个问题。Friedman 回答说,「我们的大型企业用户真的很多!」

如果你也有很多关于 GitHub 的问号,可以去这个帖子底下围观或提问:https://news.ycombinator.com/item?id=22867627。GitHub CEO 正在在线答疑。

关于此次变动的官方答疑可以参考:https://help.github.com/en/github/getting-started-with-github/faq-about-changes-to-githubs-plans

谷歌开通instagram官方账户

Instagram掀起的拍摄风潮果然是无法阻挡的,连互联网巨头谷歌也禁不住参一脚进来。这不,借着庆祝魔方发明40周年的机会,他们终于在Instagram上启动了自己的官方账户。

目前谷歌的账户下面只有一段展示谷歌首页魔方Doodle的视频,换句话说,谷歌的发布的第一张Instagram图片从某种感觉上讲,好像,并不是原创的(即使从技术实现上讲的确有些新意)。我们希望谷歌快快活跃起来,用更多独家原创作品回馈给广大谷歌粉丝。

谷歌在其Twitter官方帐户上发布推文称,他们的Instagram账号已经拥有近5000名关注者。]

比起八卦新闻和各种广告,人们更喜欢关注品牌和名人开设的社交账号,因为他们发布的信息更具亲和力也更真实。实际上,谷歌正在努力为人类打造未来的世界图景,从智能家居到无人驾驶汽车无所不包。

另外,谷歌的品牌认知度和十多年前相比发生了很大变化。90年代后期,​​谷歌只是一个怀有远大理想的小型初创公司,现在它已经发展成为世界上最具实力和影响力的科技公司。

官方社交账号就像一个敞开的窗口,人们通过它见证谷歌的工程师、指挥官、织梦者每天进行的工作,揭示一切不可思议的成就从无到有的整个过程。

还有一件事不得不提,谷歌似乎真的想干掉自家的社交网络服务Google+。如果这件事最终尘埃落定,那么谷歌和Facebook业务重合的部分真的是越来越少了。(译:王博源)

复活?谷歌眼镜固件三年来首次更新

谷歌提出的“谷歌眼镜”概念一度让外界对智能眼镜充满了期待。谷歌眼镜上市后,也被标以 1500 美元(约 10251 元)的高价出售,这一定价显然让普通消费者对此望而却步。而谷歌方面倒也从没明确表示过是为普通消费者发布的这一产品。

近日据报道,在经过近三年时间后,谷歌眼镜才再次迎来了首次固件更新。这是自 2014 年 9 月份以来的首次固件更新。据悉此次固件更新版本为 XE23,更新后谷歌眼镜除了错误修复和功能优化之外,还将支持蓝牙连接。这也让谷歌眼镜能够与蓝牙键盘、鼠标和其他设备配合使用。

这一举动也让外界相信谷歌有“复活”谷歌眼镜的想法。此前,谷歌已经停止销售谷歌眼镜并于 2015 年关闭其官网,社交媒体官方账号也已删除,操作系统已不再更新。至于未来是否会打造一款全新谷歌眼镜,公司并未给出任何暗示。

欢迎关注威锋网官方微信:威锋网(weiphone_2007) 汇聚最新Apple动态,精选最热科技资讯。

谷歌可能正在为Android构建一个“查找我的”设备网络

由于苹果公司对 iOS 生态系统有着严苛管控,因此它们能够建立一个庞大的、众包的设备网络,可以帮助定位其他设备。而Google试图也要构建自己的众包设备网络。近日,外媒 XDA 通过 APK 文件逆向编译,发现Google可能会在未来的更新中引入谷歌版“Find My”功能。

不过这个功能在短期内应该不会上线,因为这项功能并未出现在实时构建版本中,而且在未来随时有可能会被开发者砍掉。在今天放出的 Google Play Services 21.24.13 版本中,发现了以下字符串:

新的字符串清楚地表明,Google正在开发一个“Find My Device”网络,利用 Google Play Services“ [允许]你的手机定位你和其他人的设备”。Google已经在 Play Store 上架了一款名为“Find My Device”的应用程序,不过它只能寻找到登录你账号的设备。而“Find My Device”网络能够帮助其他 Android 用户找到他们丢失或者被盗的设备。

谷歌的广告账户与GA关联后,你还看不到广告的“跳跃率”吗?

为什么谷歌ads账户关联了GA之后还是看不到广告的“跳出率”?

最近很多同学都在问,为什么谷歌ads账户关联了GA之后还是看不到广告的“跳出率”呢?下面就讲一下如何操作。

【本文概要】:

第一步:关联ads和GA账户

第二步:在ads账户数据面板添加“跳出率”列目

第三步:一个按钮解决ads账户关联GA后“跳出率”仍然无法显示的问题

1、第一步:关联ads和GA账户

“跳出率”是用户在网站上的行为数据,可以通过GA查看用户的网站“跳出率”。所以ads账户关联了GA账户后,才能在ads账户查看用户的“跳出率”。

不记得怎么关联Ads和GA账户的同学可以点击下方链接查看操作教程↓↓↓

https://mp.weixin.qq.com/s/XX2ZPQUjII2LPjBcf95cEw

2、第二步:在ads账户数据面板添加“跳出率”列目

如图所示,如果广告数据面板没有“跳出率”这一个数据维度的话,可以点击上方的“列”>点击“修改列”>选择Google Analytics(分析)>勾选“跳出率”>点击“应用”即可添加了。

3、第三步:一个按钮解决ads账户关联GA后“跳出率”仍然无法显示的问题

第二步完成之后,有些账户跳出率的数据显示依旧是空的↓↓↓

出现这种情况就是因为没有打开一个开关按钮了。打开顶部菜单栏的设置>选择“已关联的账号”

点击UA版本的“详细信息”

找到已经关联的GA账户,鼠标移动到“观看次数”列目下的数值,出现铅笔✏图形之后点击铅笔图案进行修改

点击“import site metrics”下方的按钮,设置为开启即可。打开这个按钮之后ads账户就能看到网站的跳出率了。

以上就是今天的分享,下期见~

弹射世界:如何在日常服务中扮演放心账户(日常服务账户引入机制的详细测试)

作者:NGA-judias

前言

恰逢两周年,又是24限定混沌池,不少入坑的都在担心账号安全。

其实大可不必,虽然在我的常识里通过以前的测试是可以看到当前账号是否有绑的。

但相信只是这么一说很多人还是一知半解。况且日服也有解绑方法的,这里为大家上一下结论并分享一下测试过程。

希望玩日服的人越来越多,并玩的越来越放心。

测试过程比较墨迹先直接上结论:

在游戏内(非标题画面)的引继选项内,第二项会显示同平台(安卓/苹果)游戏账号的绑定情况。

不过用这个方法判断并不安全,最重要的就是苹果手机看不了安卓平台的。

当然似乎有玩家说安卓的新手机无论如何都显示未绑,我手机比较少不能否认这个情况。

不过游戏有清除绑定的方法。首先在登录了你要玩的游戏账号后,回到标题画面进行删除存档操作。

(点击删除前务必将相关账号的引继码记录下来)

可以一键把所有绑定的平台账号清除,让引继码成为唯一的登录凭证。

后续更改引继码后并绑定自己的平台账号基本上就稳了。为此大家也就不用担心账号成为公车或是被找回。

测试视频:

为了更直观的加深大家的认识,特地录了个测试视频,采用的是两台苹果设备。让大家更详细的了解游戏的引继机制,同时也演示了互相顶号的情况和如何利用删档按钮来解绑。

[弹射世界日服账号引继机制详细测试-哔哩哔哩]▸BV1f34y1R7

测试环境及步骤(文字版):

测试:

双苹果平台间的引继/绑定机制测试

步骤1:ISO设备1,iphone,对测试账号(ID为7066开头)进行了绑定操作。

步骤2:IOS设备2,ipad。新下的游戏,并登录了和ip不同的ios账号。通过引继码登录后,标题画面的引继界面里看不到绑定情况,且可以进行绑定操作(无额外提示)。

进入游戏后,点进引继界面可以看到绑定情况,同时也可以进行绑定操作(无额外提示)。此时双方绑定后可以互相通过点击苹果账号来登录该绑定的游戏账号,该账号成为公车号。

步骤3:在标题画面进行账号删除操作,官方会有详细提示,告知内容为绑定和设备上账号信息会被清除。后续会发现进行了删账号操作后,绑定的苹果账号会全部解绑。两台设备无法通过点击苹果账号按钮登录回来,只能通过引继码。(视频内点击按钮后为绑定当前游戏内新号,且该新号完成教程后才能进行绑定操作。)

结论:

游戏账号绑定苹果平台没有次数限制,可以多台苹果账号绑定让该游戏账号成为公车号(不过反过来一个苹果账号只让绑定一个游戏账号,要绑其他游戏号得先解绑,谁是海王一目了然)。

虽然进入游戏的引继界面可以看到该账号是否绑定,但还是在引继了账号后利用删号按钮清除一下存档,同时利用引继码登录游戏并更改了引继码后才能确保账号所有权(当然后续也是要绑一下自己的苹果账号)。

后续:

同时也测试了苹果和安卓两个不同平台间的引继/绑定机制,和两台苹果设备一样没啥区别。唯一的不同就是游戏内看不到异手机平台上的绑定情况。

而两台安卓机间因为没双机且模拟器不能运行,没条件就不测试了。但我的单安卓利用删档按钮也会清除当前手机上的谷歌绑定,应该也是没有问题的。

当然为了严谨这里希望有条件的能测试下可以给个结论,我会更新进帖子。

最后:

本帖制作时间为:2021年11月16日,弹射世界日服二周年之前。可能后续账号相关情况和现在可能不同。

虽然结论由本人的测试得出,但也不排除可能有疏漏或能够让人钻空子的地方。

RMT还是多看看卖家的人品和交易记录,不然防不胜防。