گوگل احراز هویت جیمیل را متحول می‌کند؛ خداحافظی با کد پیامکی، سلام به QR کد

چرا گوگل ارسال کد پیامکی را متوقف می‌کند؟

روش احراز هویت با پیامک از مدت‌ها قبل برای تأمین امنیت حساب‌های کاربری و جلوگیری از ایجاد حساب‌های جعلی و اسپم استفاده می‌شد. اما این روش دارای نقاط ضعف امنیتی متعددی است:

حملات فیشینگ: مهاجمان می‌توانند کاربران را فریب دهند تا کد پیامکی را در اختیارشان قرار دهند.

جابجایی سیم‌کارت (SIM Swapping): هکرها می‌توانند با انتقال شماره کاربر به یک سیم‌کارت دیگر، کنترل حساب‌های متصل را به دست بگیرند.
وابستگی به اپراتورها: دریافت پیامک به شرایط شبکه موبایل وابسته است و در برخی موارد کاربران ممکن است پیامک را دریافت نکنند.

سوءاستفاده‌های پیامکی: در روش‌هایی مانند پمپاژ ترافیک (Traffic Pumping) و کلاهبرداری هزینه‌ای (Toll Fraud) مهاجمان با دستکاری سیستم‌ها، شرکت‌ها را مجبور به ارسال پیامک‌های هزینه‌بر به شماره‌های تحت کنترل خود می‌کنند.

مزایای احراز هویت جیمیل با QR کد

در روش جدید، به جای ارسال کد پیامکی، یک QR کد نمایش داده می‌شود که کاربران می‌توانند آن را با دوربین گوشی خود اسکن کنند. این تغییر چندین مزیت مهم دارد:

✅ افزایش امنیت: کد احراز هویت دیگر در معرض فیشینگ یا سرقت پیامکی نخواهد بود.
✅ حذف وابستگی به اپراتور: کاربران بدون نیاز به سیم‌کارت یا آنتن‌دهی موبایل می‌توانند احراز هویت را انجام دهند.
✅ سرعت و راحتی بیشتر: نیازی به منتظر ماندن برای دریافت پیامک یا وارد کردن دستی کد نیست.
✅ سازگاری با چندین دستگاه: کاربران می‌توانند از طریق دستگاه‌های مختلف به جیمیل خود دسترسی داشته باشند.
✅ زمینه‌ساز استفاده از Passkey: این تغییر می‌تواند راه را برای استفاده گسترده از کلیدهای عبور (Passkey) به عنوان جایگزین رمزهای عبور هموار کند.

گوگل در مسیر امنیت دیجیتال پیشرفته‌تر

این تغییر بخشی از استراتژی بلندمدت گوگل برای افزایش امنیت دیجیتال و کاهش وابستگی به روش‌های قدیمی احراز هویت است. با توجه به اینکه سایر شرکت‌های فناوری نیز به سمت احراز هویت بدون رمز عبور حرکت می‌کنند، احتمالاً در آینده شاهد روش‌های پیشرفته‌تری برای احراز هویت آنلاین خواهیم بود.

منبع: دیجیاتو