Google sắp thực hiện một thay đổi quan trọng trong cách bạn xác thực tài khoản Gmail của mình. Thay vì sử dụng mã bảo mật SMS quen thuộc, Google đang chuyển sang một phương pháp an toàn hơn, đánh dấu bước tiến lớn trong việc bảo vệ người dùng khỏi các mối đe dọa trực tuyến.
Vì Sao Google Chuyển Đổi Từ Mã SMS Sang Mã QR Để Xác Thực Gmail?
Theo báo cáo đầu tiên của Forbes, Google đang lên kế hoạch loại bỏ phương thức xác thực qua SMS để chuyển sang sử dụng mã QR. Lý do chính đằng sau quyết định này là tình trạng lạm dụng tin nhắn SMS của các tin tặc.
Ross Richendrfer, người phát ngôn của Gmail, đã giải thích với Forbes về sự thay đổi sắp tới: “Trong vài tháng tới, chúng tôi sẽ tái cấu trúc cách xác minh số điện thoại. Cụ thể, thay vì nhập số điện thoại và nhận mã 6 chữ số, bạn sẽ thấy một mã QR hiển thị, và bạn cần quét mã này bằng ứng dụng camera trên điện thoại của mình.”
Các thiết bị điện tử với mã QR minh họa xác thực tài khoản Gmail
Mã SMS là một phương pháp phổ biến để cung cấp xác thực hai yếu tố (2FA), nhưng những kẻ tấn công vẫn liên tục tìm ra cách để lợi dụng tính năng này. Có một số cách mà SMS có thể bị tấn công. Một trong số đó là tấn công SIM swap (đổi SIM), nơi kẻ tấn công lừa nhà cung cấp dịch vụ di động của bạn chuyển số điện thoại sang một thẻ SIM mới, cho phép chúng chặn các tin nhắn, bao gồm cả mã bảo mật. Tin tặc cũng có khả năng chặn tin nhắn SMS trên đường truyền.
Lợi Ích Của Mã QR Trong Việc Tăng Cường Bảo Mật Gmail
Google khẳng định việc chuyển sang sử dụng mã QR để xác thực mang lại lợi thế lớn về bảo mật. Bằng cách loại bỏ mã SMS khỏi quá trình xác thực, sẽ không có gì để tin tặc đánh cắp thông qua các kỹ thuật lừa đảo (phishing). Đối với những người dùng Gmail lâu năm, đây là một thay đổi đáng hoan nghênh và được kỳ vọng sẽ sớm triển khai. Google cũng cho biết người dùng vẫn có thể tiếp tục sử dụng các ứng dụng xác thực bảo mật hơn.
Cùng với việc thay đổi phương thức xác thực, Google và nhiều trang web, dịch vụ khác đã và đang chuyển đổi từ mật khẩu truyền thống sang khóa truy cập (passkeys). Passkeys khắc phục những hạn chế của mật khẩu và giúp toàn bộ quá trình đăng nhập trở nên dễ dàng và an toàn hơn rất nhiều.
Đây luôn là thời điểm tốt để cải thiện bảo mật trực tuyến của bạn. Thực hiện những điều chỉnh nhỏ nhưng quan trọng này có thể giúp bạn an toàn hơn khi trực tuyến.
