تغییر مهم در جیمیل؛ احراز هویت با SMS متوقف می‌شود

فوربز در گزارشی اختصاصی تأیید کرد که جیمیل سرانجام قصد دارد ارسال کد احراز هویت بر بستر SMS را کنار بگذارد.

استفاده از SMS برای دریافت کد احراز هویت مدت‌ها است که به‌عنوان روشی نه‌چندان ایدئال از نظر امنیتی شناخته می‌شود و بسیاری از شرکت‌ها به روش‌های جایگزین از جمله احراز هویت بیومتریک روی آورده‌اند.

راس ریچندرفر، سخنگوی جیمیل، در گفت‌وگویی با فوربز گفت: «همان‌طور که می‌خواهیم با استفاده از Passkey‌-ها از پسوردهای سنتی عبور کنیم، قصد داریم ارسال پیامک برای احراز هویت را نیز کنار بگذاریم.»

کدهای پیامکی در فرایند احراز هویت حذف و با QR Code جایگزین خواهند شد تا به‌ادعای گوگل «تأثیر سوءاستفاده گسترده و جهانی از پیامک‌ها» کاهش یابد.

به‌گفته‌ی ریچندرفر، کدهای پیامکی چالش‌های امنیتی متعددی دارند. این کدها قابل فیشینگ هستند، کاربران همیشه به دستگاهی که کد به آن ارسال می‌شود، دسترسی ندارند و امنیتشان به اقدامات امنیتی اپراتور موبایل بستگی دارد.

ریچندرفر گفت: «اگر یک کلاهبردار بتواند به‌راحتی اپراتور را فریب دهد و شماره‌تلفن فردی را به دست آورد، هرگونه ارزش امنیتی پیامک از بین می‌رود.»

به‌گفته‌ی سخنگوی جیمیل: «در ماه‌های آینده، روند تأیید شماره تلفن را بازطراحی خواهیم کرد. به‌جای وارد کردن شماره و دریافت کد ۶ رقمی، یک QR Code روی صفحه‌نمایش ارائه می‌شود که کاربر باید آن را با دوربین گوشی خود اسکن کند.»