現在正計劃逐步使用SMS身份驗證對Gmail的使用,該公司正在尋求使用其他比短信更安全,更方便的方法。
Google已經引入了各種方法,以加強其兩因素身份驗證(2FA)工具,其中包括QR碼和Passkeys之類的工具,可幫助您改善尋找更安全的驗證方法的用戶體驗。
Gmail SMS身份驗證正在關閉,因為它的“不安全”
最近的報告福布斯(通過CNET)聲稱,Google現在正在執行刪除SMS方法的使命,以此作為對其用戶群的Gmail登錄的一種方式。後來,Google的安全與隱私公共關係負責人Ross Richendrfer確認了該公司計劃擺脫依靠SMS身份驗證的依賴。
Richendrfer將這種從SMS轉變為與無密碼的目標相似,該公司以最早的Passkeys在引入時而聞名。
根據Google高管的說法,此舉將在接下來的幾個月內發生,該公司還“重新構想”了他們如何驗證電話號碼,這最終將導致Gmail和其他服務不再向用戶發送六位數代碼。
Gmail 2FA工具:QR碼,替換SMS的Passkeys
Google想到的替代方法包括使用QR碼,這將幫助用戶驗證其登錄名Gmail和其他Google平台。還有Passkey,它將允許用戶使用其生物識別技術來驗證登錄。
Google進行轉換的主要原因之一是由於SMS垃圾郵件和非法活動的案例不斷上升,這表明壞演員利用了短信。
Google的帳戶身份驗證方法
SMS驗證曾經是兩因素身份驗證的巔峰之作,但這並不會持續很長時間,因為它使用戶遇到了重要的問題,其中他們的電話號碼與第三方共享了向他們垃圾郵件的第三方共享。
因此,Google開發了Authenticator應用程序,該應用程序為用戶提供了他們所需的2FA代碼而無需通過SMS接收它們,但受到批評(E2E)。
此外,Google一直是採用Passkey身份驗證方法的最早的一種,該公司希望消除對用戶名password登錄的需求,並且需要每次對其進行身份驗證。
通過PassKeys,用戶只需要最後一次登錄並使用其生物特徵掃描即可進行進一步訪問,對於所有簽名。
從兩因素身份驗證到無密碼的登錄名,Google已經做到了這一點,以便用戶獲得不同的安全方法的方法,可以通過其平台訪問其帳戶,尤其是對於包括敏感信息的人。
由於SMS上的垃圾郵件和威脅似乎猖ramp,Google不再認為可以驗證Gmail登錄,因此該公司訴諸於新工具以滿足將來的登錄需求。