Bạn nên khôn ngoan để bảo vệ mật khẩu của mình, nhưng phần mềm độc hại hiện đại có thể tấn công bạn bằng nhiều cách khác (giám sát lưu lượng mạng, chiếm quyền điều khiển phiên thời gian thực, v.v.), vì vậy bạn thực sự không nên mong đợi bất cứ điều gì bạn làm trên công chúng Máy được an toàn. Xem câu trả lời tại Stackexchange của IT Security để biết thêm thông tin:
Một chiến lược tốt lưu ý là sử dụng các tài khoản bảo mật thực sự thấp cho các hoạt động đe dọa cao. Ví dụ: nếu tất cả những gì bạn muốn là có thể đọc một email thỉnh thoảng, ví dụ để in thẻ lên máy bay của hãng hàng không từ máy tính tại khách sạn của bạn, bạn có thể thiết lập một tài khoản email riêng chỉ được sử dụng cho những việc đó và chuyển tiếp email bạn muốn in bằng điện thoại thông minh của bạn.
Quay lại câu hỏi cụ thể của bạn: vào năm 2012, Google đã thử nghiệm cách đăng nhập vào máy tính để bàn, sử dụng điện thoại thông minh của bạn, quét mã QR được hiển thị trên máy tính để bàn: Mở Sesame: Đăng nhập bảo mật mới nhất của Google Sử dụng mã QR | WebProNews . Nghe có vẻ là một lựa chọn tốt cho một số tình huống, nhưng họ đã hủy dịch vụ trước khi công khai với nó.
Tùy chọn Google sử dụng OTP cho bước xác thực thứ 2, theo câu trả lời của John C, rất tiện lợi nếu bạn không thể nhận được tin nhắn SMS khi đi du lịch, nhưng bạn vẫn để lộ mật khẩu chính của mình cho các keylogger. Ý tưởng trộn nó qua notepad có thể giúp ích, nhưng sẽ không bảo vệ chống lại kẻ tấn công quyết tâm.
Tôi vẫn muốn có một cách để tránh phải nhập mật khẩu chính của bạn vào một ki-ốt công cộng.