Gmail sẽ ngừng sử dụng SMS để xác thực hai yếu tố

Google đang lên kế hoạch chấm dứt hỗ trợ cho xác thực hai yếu tố dựa trên SMS trong Gmail, Forbes báo cáo. Gửi mã đến điện thoại cá nhân của bạn qua tin nhắn văn bản từ lâu đã là một tùy chọn mà Google cung cấp để xác minh danh tính của bạn, nhưng nó có các vấn đề bảo mật không thể tránh khỏi mà công ty muốn giải quyết.

Mục tiêu là “giảm tác động của lạm dụng SMS tràn lan, toàn cầu”, người phát ngôn của Gmail Ross Richendrfer nói với Forbesvà giải pháp, ít nhất là bây giờ, là mã QR. Thay vì nhập số của bạn và nhận một văn bản có mã bạn cần nhập, Google sẽ đưa ra mã QR bạn cần quét bằng điện thoại của mình. Sự phụ thuộc vào điện thoại thông minh của bạn vẫn còn, nhưng bây giờ bạn không phải dựa vào bảo mật lỏng lẻo của các tin nhắn SMS.

Sử dụng xác thực hai yếu tố SMS tốt hơn không có gì, nhưng tin nhắn văn bản không an toàn như các phương pháp khác. Tội phạm có thể chặn tin nhắn của bạn chỉ bằng cách thuyết phục nhà cung cấp của bạn chuyển số của bạn sang điện thoại mới. Bằng cách lừa nhà cung cấp để gửi nhiều tin nhắn SMS đến một số kiểm soát hoạt động tội phạm trong một quy trình gọi là “bơm giao thông”, họ thậm chí có thể kiếm tiền trên mỗi văn bản, Google nói. Xem xét khối lượng tin nhắn SMS mà công ty gửi để xác minh cả người dùng và đảm bảo mọi người không tạo tài khoản hàng loạt để gửi thư rác, không khó để thấy SMS có thể có vấn đề như thế nào.

Cuối cùng, mục tiêu của Google và các công ty khác như sử dụng Puchkey và tránh xa mật khẩu, nhưng việc áp dụng là chậm và làm cho quá trình hiện tại, quen thuộc hơn nhiều vẫn có ý nghĩa.