Google安全大升级:Passkey强制启用倒计时,未完成验证将直接影响账户
原标题:Google安全大升级:Passkey强制启用倒计时,未完成验证将直接影响账户
作者:大声出海
来源:大声出海

题图来源 | pexels
Google 官方近日发布重要通知,平台将于 2026 年 8 月 19 日起,强制启用 Passkey(通行密钥)双重身份验证。这项新规将直接影响所有 Google Ads 账户(包括 MCC 经理账户及子账户)的操作权限与账户安全体系。
对投放 Google 广告的团队来说,这是一次不可忽视的强制性安全升级。距离生效日期仅剩数日,相关账户管理员和广告主需要立即行动,排查账户权限,确保关键操作不受影响。
核心变化:敏感操作必须 Passkey 验证
根据 Google 官方通知,此次强制启用 Passkey 主要有以下几项关键要求:
1. 敏感操作需 Passkey“保驾护航”
自 2026 年 8 月 19 日起,用户在 Google Ads 账户层面执行任何敏感操作时,都将被系统强制要求通过 Passkey 完成身份验证,方能继续操作。
所谓“敏感操作”,主要包括:
添加新用户或修改用户权限;
修改账单信息及付款设置;
账户关联更新;
其他涉及账户安全的核心设置。
这意味着,如果相关用户尚未设置 Passkey,届时将无法完成上述操作,直接影响账户管理效率。
2. 涉及账户范围广:Admin、Billing、Standard 用户均需设置
此次强制要求覆盖范围极广。无论是子账户还是任何层级的 MCC(经理账户),只要身份为 Admin(管理员)、Billing(账单管理员)和 Standard(标准用户),都需要设置 Passkey。这既包括客户方的邮箱账户,也包括代理机构使用的邮箱账户。
3. 管理员如何快速排查未设置人员
对于 MCC 管理员,Google 提供了便捷的排查路径:
登录 MCC → Admin(管理)→ Access and Security(访问权限和安全)→ Users(用户);
然后点击打开“Show users in full hierarchy”(显示完整层级中的用户)按钮,即可查看所有层级子账户中哪些用户尚未设置 Passkey。
4. 权限治理同步进行:移除或降权非必要账户
Google 同时建议,借此机会对账户权限进行彻底排查。对于不应该拥有账户权限的用户,应直接移除,或将其权限降为“只读”(Read-only)。这一举措不仅是配合 Passkey 新规,也是防范内部风险、落实最小权限原则的重要安全实践。
设置 Passkey 的流程,仅需 1 分钟
Google 官方提供了极简的设置流程,整个 Passkey 绑定过程仅需约 1 分钟。
访问:https://www.google.com/account/about/passkeys/
按照页面提示,通过设备屏幕锁(如指纹、人脸识别或 PIN 码)即可快速完成绑定。
Passkey 为何如此重要?
Passkey 是 Google 近年来重点推进的无密码身份验证技术,旨在用更安全、便捷的方式替代传统密码。其核心优势在于:
1. 抗钓鱼攻击:Passkey 与创建它的特定网站/应用绑定,用户不会被诱骗在虚假网站上进行验证。
2. 防泄露:私钥存储在用户设备中,不会在服务器端存储完整密码,有效防范撞库和凭据窃取。
3. 便捷性:支持跨设备同步(如 Google 密码管理工具、iCloud 钥匙串),用户可通过生物识别或 PIN 码一键登录。
不过,广告主也需要清晰认识到:Passkey 并非万能保险。设备丢失、恢复方式不当、员工权限滥用等风险仍然存在。真正的账户安全,应建立在“独立账户+最小权限+Passkey/两步验证+定期审计”的综合体系之上。
后续的关键动作
距离 2026 年 8 月 19 日强制生效已迫在眉睫,建议所有广告运营团队完成以下动作:
立即排查:MCC 管理员登录后台,通过“Show users in full hierarchy”功能,统计所有未设置Passkey 的 Admin、Billing 和 Standard 用户。
全员设置:通知并督促所有相关人员在 8 月 19 日前完成 Passkey 绑定,避免届时敏感操作受阻。
权限治理:同步清理账户权限,移除或降权非必要用户,降低安全风险。
测试验证:确保团队成员熟悉 Passkey 的使用流程,特别是跨设备验证(如手机扫码电脑登录)的操作。
文章信息来自于大声出海,不代表白鲸出海官方立场,内容仅供网友参考学习。对于因本网站内容所引起的纠纷、损失等,白鲸出海均不承担侵权行为的连带责任。如若转载请联系原出处。
友情提醒:白鲸出海目前仅有微信群与QQ群,并无在Telegram等其他社交软件创建群,请白鲸的广大用户、合作伙伴警惕他人冒充我们,向您索要费用、骗取钱财!
本文相关公司
谷歌认证


闽公网安备35010402350923号