Google muốn loại bỏ việc sử dụng SMS để xác thực người dùng khi họ đăng nhập vào tài khoản Gmail. Trong khi chúng ta chờ đợi khóa mã trở thành giải pháp bảo mật mà ai cũng biết (mà vẫn cần thời gian), các nhà cung cấp dịch vụ trực tuyến vẫn sử dụng xác thực hai yếu tố (2FA): yếu tố đầu tiên không gì khác chính là mật khẩu của người dùng, yếu tố thứ hai thường là mã nhập vào ứng dụng chuyên dụng hoặc được gửi qua email hoặc SMS.
Giải pháp SMS có ưu điểm là đơn giản: chúng ta chỉ cần nhận mã trực tiếp trên điện thoại thông minh và thế là xong. Ngoại trừ những kẻ trung gian có ý đồ xấu có thể xâm nhập vào hệ thống cài đặt của người điều hành; các mã này không được mã hóa đầu cuối (chúng là SMS); chưa kể đến các cuộc tấn công hoán đổi SIM.
Tóm lại, bất cứ khi nào có thể, tốt nhất bạn nên chọn một phương pháp xác thực 2FA khác! «Cũng giống như chúng tôi muốn tránh sử dụng mật khẩu thông qua các giải pháp như khóa thông hành, chúng tôi muốn tránh xa việc gửi tin nhắn SMS để xác thực", một phát ngôn viên của Google giải thích với Forbes.
Trong những tháng tới, công cụ tìm kiếm sẽ cung cấp một hệ thống dựa trên mã QR để quét, hệ thống này sẽ xác thực người dùng tốt hơn nhiều so với một tin nhắn SMS đơn giản. Theo một cách nào đó, nó giống như một mã được gửi bởi một ứng dụng... đồ họa hơn! Thật không may, Google không đi sâu vào chi tiết và không rõ những quốc gia nào sẽ bị ảnh hưởng ban đầu.
Nguồn: Forbes
Giải pháp SMS có ưu điểm là đơn giản: chúng ta chỉ cần nhận mã trực tiếp trên điện thoại thông minh và thế là xong. Ngoại trừ những kẻ trung gian có ý đồ xấu có thể xâm nhập vào hệ thống cài đặt của người điều hành; các mã này không được mã hóa đầu cuối (chúng là SMS); chưa kể đến các cuộc tấn công hoán đổi SIM.
Tóm lại, bất cứ khi nào có thể, tốt nhất bạn nên chọn một phương pháp xác thực 2FA khác! «Cũng giống như chúng tôi muốn tránh sử dụng mật khẩu thông qua các giải pháp như khóa thông hành, chúng tôi muốn tránh xa việc gửi tin nhắn SMS để xác thực", một phát ngôn viên của Google giải thích với Forbes.
Trong những tháng tới, công cụ tìm kiếm sẽ cung cấp một hệ thống dựa trên mã QR để quét, hệ thống này sẽ xác thực người dùng tốt hơn nhiều so với một tin nhắn SMS đơn giản. Theo một cách nào đó, nó giống như một mã được gửi bởi một ứng dụng... đồ họa hơn! Thật không may, Google không đi sâu vào chi tiết và không rõ những quốc gia nào sẽ bị ảnh hưởng ban đầu.
Nguồn: Forbes