پیامک از احراز هویت جی میل حذف می شود
به گزارش رهاتل، گوگل تصمیم دارد پشتیبانی برای احراز هویت دوعاملی مبتنی بر پیامک را در جی میل متوقف نماید.
به گزارش رهاتل به نقل از انگجت، ارسال کد بشکل پیامک به موبایل کاربر از مدت ها قبل یکی از انتخابهای گوگل برای احراز هویت بوده است. اما این روند با چالش های اجتناب ناپذیری مواجه می باشد و شرکت در تلاش است تا این مشکلات را برطرف کند.
راس ریچندفر، سخنگوی جی میل، در این خصوص به نشریه فوربس اظهار داشت: «هدف این اقدام، کاهش سواستفاده های گسترده و جهانی از پیامک است و چاره آن، حداقل هم اکنون، استفاده از کدهای QR است.»
به عبارت دیگر، در فرآیند احراز هویت، به جای این که کاربر شماره موبایل خویش را وارد کرده و کد را از راه پیامک دریافت کند، گوگل یک کد QR ارسال می کند تا کاربر آنرا با تلفن همراه خود اسکن کند. البته این فرآیند همچنان به موبایل متکی است، اما دیگر احتیاجی به پیامک های با امنیت پایین نخواهد بود.
استفاده از احراز هویت دو عاملی با پیامک بهتر از عدم وجود هیچ چاره ای است، اما پیام های متنی به اندازه روش های دیگر ایمن نیستند. مجرمان می توانند اپراتور موبایل را فریب دهند تا چند پیامک به شماره ای که عملیات های مجرمانه را کنترل می کند، ارسال نمایند. این فرآیند «پمپاژ ترافیک» (traffic pumping) نام دارد و به قول گوگل، مجرمان حتی می توانند از ارسال هر پیامک درآمدزایی کنند.
در نهایت، هدف گوگل و شرکتهای مشابه آن، استفاده از کلیدهای عبور (passkey) و گذر از پسورد به صورت کامل است، اما فرآیند انطباق با این شیوه کند است و ایمن سازی روند فعلی ملموس تر به نظر می آید.
منبع: رهاتل
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان رهاتل در مورد این مطلب