The Google Fans Post

从今年 12 月份开始，Google 将开始清除那些超过 2 年未活跃的 Google 账号，这些账号长时间不用所以存在的 安全风险更高 ，用户的 Gmail、Drive、YouTube 等数据会随着账号而一并删除。 Google 账号帮助页面 定义了什么是活跃账号，使用 Google 服务以及使用 Google 账号登录第三方服务都属于活跃行为。在用户账号被删除之前，Google 会发邮件提醒用户，也会发送提醒到用户的备用邮箱，如果用户添加了此邮箱的话。

新的 Google Play 应用商店规则要求开发者为用户提供容易找到的“删除账户”选项，用户可通过应用程序或者网页 直达 删除自己之前创建账户的页面，删除自己的账户。Google 还计划在 Play 商店里增加一个区域，方便用户选择应用程序而删除其对应的账户。Google 可能在 明年早些时候 落实此政策。在这期间，开发者首先需要填写一份数据删除操作的表格，明年早些时候用户将能够看到一个应用程序是如何处理账户和删除数据的。以正当理由保留数据的应用程序，其开发者需披露保留行为。新规最晚可延期到明年 5 月底前执行。Apple 去年 6 月底开始实施类似的政策，但没有强制要求给用户提供网页访问删除账户的内容。Google 的政策方便用户删除一个自己已经卸载的应用程序的账户。

好些人的网络服务账号如 Gmail 的头像是没有的（默认头像），一个可能的原因是担心自己的隐私被泄露。Google 开始向 Gmail Android 应用推出一个工具，Google Illustrations，用户可以使用若干个性化的图片来 定制 自己的头像，使之反映自己的“身份”。 稍后 这个工具将去到 Google 其他服务，而同时也将支持 iOS 平台。 社交网络平台上看到使用默认头像的账户，我的感觉是此人还没有打算认真使用此服务，可能是刚来的。我知道 Reddit 也有一个功能可以帮助用户设计头像，使用户使用定制的、个性化的图片作为自己的头像，可能这有助于激发互动。 使用邮件与人联系时，如果看到对方有一张头像，我感觉似乎彼此间的距离近了一些，即使实际上只是看到一张小照片罢了。Gmail 是 Google Workspace 的一部分，Google Illustrations 这个工具可能会帮助一些人使用独特的头像作为 Gmail 等 Google 服务的头像，这会拉近人与人之间沟通时的心理距离。

在“ 世界密码日 ”Google 宣布 很快将使用户自动加入“ 双因素认证 ”（2FA），只要用户的账户是“恰当配置”的。“恰当配置”可能指的就是符合 2FA 的用户账户。也就是说，用户可能 默认 启用 2FA。大量用户都使用默认设置，所以 Google 此举可能促使更多没有开启 2FA 的账户开启此账户保护功能。Google Prompt 是 Google 倾向于用户使用的 2FA 方法，实际上也是最简单的一种验证方法，用户只需在手机上确认一个提醒即可。Google Prompt 在 Android 和 iOS 上均可使用，但情形略有不同。

Google 与纽约大学、加州大学圣迭戈分校的研究人员合作研究了 基础的账户保护方法对于阻止黑客攻击的有效性问题 。研究发现，给 Google 账户增加一个账号恢复电话号码能够 100% 阻止机器人攻击、99% 的大规模网络钓鱼（Bulk phishing）攻击和 66% 的针对性攻击。 手机短信这种两步验证方式并不很可靠，有时候 能够被人从中拦截 ，但冒这种险是值得的。比短信验证码更安全的是两步验证应用。 安全密钥则可以保护那些最易受攻击的账户，无论是自动攻击、钓鱼攻击还是高度针对性的攻击，后者通常有国家背景。Google 称百万分之一用户会遭受针对性的账户攻击。 对大多数其他人来说，给账户增加一个手机号码来接收验证码可以显著改善账户安全。 我相信 Google 账户请求用户添加电话号码只是为了向用户传递登录验证码，Google 还在不断开发新的技术， 增加可选项 来供用户自由选取。这与很多网站的账户 现在没有手机号码都不能使用 这种“实名制”安排是有本质上区别的。我已经好多年没有更改过自己 Gmail 的密码了，因为根本不需要。一些网站和 Android 应用的登录也不需要记忆密码，甚至 不用自己设计密码 ，所有密码都保存到 Google 账户而自动填充。我觉得这是 Google 账户增加用户便利性而又不破坏安全性的一个表现。

少于 10% 的 Google 帐户开启了两步验证？在我看来，这个比例未免过低。 Google 账号的两步验证，有多种选择：电话号码（语音或短信）、手机应用、Google Prompt、备份密码、安全密钥。 两步验证并不是绝对的安全，所以，Google 还向对安全要求极高的用户推出高级保护机制。 https://plus.google.com/u/0/+GoogleFansPageBlogspotGFP/posts/8NLqaE6uptS 不过，对于普通用户，两步验证基本上可以保证：如果你的密码泄露了，你的帐户信息不会被泄漏和滥用。 即使用户的手机丢失了，用户还可以在电脑上一键登出自己的 Google 账号。 定时进行安全检查和隐私设置检查，也是极重要的。通过检查，Google 记录你什么，不记录你什么，删除什么，都由你决定。 以上这些都可以在 Google“我的帐户”栏目里操作和使用。 我个人认为，如果 Google 账号对你来说是一个重要的、必要的账号，那么确保基本的安全是必须的。强烈建议开启两步验证。 https://9to5google.com/2018/01/22/10-percent-google-accounts-two-factor-authentication/

对于政府如何访问用户存储在海外服务器上的数据这个问题，Google 恳请美国的立法者和国际社会更新相关的法律，以期解决执法部门和硅谷双方日益增长的关切。 在美国和全球范围内，对科技公司是否必须服从政府对海外数据的访问请求，出现越来越多法律上的不确定性。过时的法律使信息分享缓慢繁琐，阻碍了对刑事犯罪和恐怖主义的调查。Microsoft 和 Google 之前在法庭上均反对了美国的执法部门希望使用本国搜查令来获取海外数据的努力，因为执法部门的主张可能会侵蚀用户隐私。 技术行业和隐私权倡导者也认为，目前适用于跨境数据请求的规则是站不住脚的。 https://plus.google.com/u/0/+GoogleFansPageBlogspotGFP/posts/NM9ypVa8HPj Google 高级副总裁兼法律总顾问 Kent Walker 在华盛顿的一个智库 Heritage Foundation 的发言中宣布了公司的国际框架，敦促国会修改几十年之久的电子通讯法。Heritage Foundation 是一个保守派智库，对白宫和共和党控制的国会均有影响力。 对于那些承诺基线隐私（Baseline Privacy）、人权和正当程序原则的国家，Google 请求允许这些国家直接向美国供应商请求数据，而不需要向作为中间人的美国政府咨询。这项措施的目的是互惠互利。 对不符合上面标准的国家，比如压迫政权，将不适用于上述措施。不过，该框架在这些国家也可以激励更好地尊重数字隐私。Google 没有在其框架中详细说明具体的基准原则。 欧洲近期出现的恐怖袭击活动凸显迅速做出改变的紧迫性。 允许执法部门访问海外数据的现行协议，即“互相法律援助条约”（mutual legal assistance treaties），涉及对数据的正式外交请求，并要求东道国代表请求国取得法令。这个过程一般需要数月。 美国的立法者开展两党立法，近年来所提出的《国际通讯隐私法案》（International Communications Privacy Act）有望将跨境数据请求现代化，但未能成为法律。Walker  表示，Google 在很大程度上支持立法，呼吁有必要推进国际协议。 Google 还要求国会编制涉及内容的数据请求的法令要求，如电子邮件中发现的实际...