Gmail sẽ ngừng sử dụng SMS để xác thực hai yếu tố

Gửi mã đến điện thoại cá nhân của người dùng qua tin nhắn văn bản (SMS) từ lâu đã là một tùy chọn mà Google cung cấp để xác minh danh tính người dùng. Tuy nhiên, phương pháp này đang có những rủi ro về bảo mật nên Google đang có kế hoạch chấm dứt hỗ trợ xác thực hai yếu tố bằng SMS trên Gmail, Forbes đưa tin.

Mục tiêu của sự thay đổi này là nhằm "giảm tác động của tình trạng lạm dụng tin nhắn SMS trên toàn cầu".

"Thay vì nhập số điện thoại và nhận được tin nhắn có mã, Google sẽ đưa ra mã QR để người dùng quét bằng điện thoại. Sự phụ thuộc vào điện thoại thông minh của bạn vẫn còn nhưng giờ đây, bạn không phải phụ thuộc vào tin nhắn SMS với sự bảo mật lỏng lẻo" - người phát ngôn của Gmail, Ross Richendrfer, nói với Forbes.

Sử dụng xác thực hai yếu tố qua SMS vẫn tốt hơn là không sử dụng gì, nhưng tin nhắn văn bản không an toàn bằng các phương pháp khác. Tội phạm mạng có thể chặn tin nhắn của người dùng chỉ bằng cách thuyết phục nhà cung cấp dịch vụ di động chuyển số điện thoại của người dùng sang một thiết bị khác. Google cho biết, bằng cách lừa nhà cung cấp gửi hàng loạt tin nhắn SMS đến một số điện thoại do tội phạm kiểm soát (thông qua quy trình là "traffic pumping"), chúng thậm chí có thể kiếm tiền trên mỗi tin nhắn.

Google và các công ty công nghệ đang hướng đến việc loại bỏ hoàn toàn mật khẩu và thay thế bằng công nghệ passkeys (phương thức đăng nhập thông qua mã xác thực). Tuy nhiên, quá trình chuyển đổi này cần thời gian, và việc cải tiến tính bảo mật cho phương thức xác thực hiện tại - vốn quen thuộc với người dùng - vẫn đóng vai trò quan trọng.