Google जीमेल उपयोगकर्ताओं के लिए धीरे-धीरे दो-कारक प्रमाणीकरण (2FA) को हटाने का इरादा रखता है जो एसएमएस पर निर्भर करता है।
इसके बजाय, क्यूआर कोड सत्यापन का उपयोग नए प्रमाणीकरण विधि के रूप में किया जाएगा।
QR कोड के साथ SMS- आधारित दो कारक प्रमाणीकरण को बदलने के लिए Google
इस संशोधन का लक्ष्य सुरक्षा बढ़ाना और फ़िशिंग और सिम-स्वैपिंग धोखाधड़ी के जोखिमों को कम करना है।
वर्तमान में, अपने पासवर्ड को दर्ज करने के बाद, जीमेल उपयोगकर्ताओं को छह अंकों के प्रमाणीकरण कोड के साथ एक एसएमएस प्राप्त होता है।
अधिक सुरक्षित विकल्पों के बावजूद, एसएमएस-आधारित प्रमाणीकरण, जिसका उपयोग पहली बार 2011 में किया गया था, अभी भी व्यापक रूप से उपयोग किया जाता है।
नई प्रणाली के तहत अपनी पहचान की पुष्टि करने के लिए उपयोगकर्ताओं को क्यूआर कोड को स्कैन करने के लिए अपने स्मार्टफोन पर कैमरों का उपयोग करना होगा।
एसएमएस-आधारित दो-कारक प्रमाणीकरण फ़िशिंग घोटालों और सिम-स्वैपिंग हमलों के लिए अधिक से अधिक अतिसंवेदनशील होता जा रहा है।
सत्यापन कोड को रोकने के लिए, सिम-स्वैपिंग हमले पीड़ित के फोन नंबर को एक अलग सिम कार्ड में ले जाते हैं।
हैकर्स भी अपने एक बार एसएमएस कोड का खुलासा करने के लिए उपयोगकर्ताओं को मूर्ख बनाने के लिए फ़िशिंग हमलों का उपयोग करते हैं।
Google एसएमएस प्रमाणीकरण को रोकने वाली पहली कंपनी नहीं है
एक्स (पूर्व में ट्विटर) ने पहले से ही एसएमएस प्रमाणीकरण छोड़ दिया है, इसलिए Google ऐसा करने वाली पहली कंपनी नहीं है।
एसएमएस-आधारित 2FA अविश्वसनीय है क्योंकि हैकर्स स्वचालित पाठ संदेश सत्यापन से लाभ के लिए दूरसंचार दोषों का लाभ उठाते हैं।
हालाँकि Google द्वारा एक औपचारिक रोलआउट तिथि की घोषणा नहीं की गई है, लेकिन आगामी महीनों में परिवर्तन होने का अनुमान है।
Google पहले से ही QR कोड के अलावा कई अतिरिक्त सुरक्षित लॉगिन विधियां प्रदान करता है।
एक पंजीकृत डिवाइस पर, Google संकेत देता है कि उपयोगकर्ताओं को पॉप-अप अधिसूचना के माध्यम से लॉगिन प्रयासों को मंजूरी या अस्वीकार करने की अनुमति मिलती है।
अतिरिक्त सुरक्षा के लिए, समय-आधारित एक-समय के पासवर्ड (TOTP) ऑटि और Google प्रामाणिक जैसे प्रमाणक ऐप्स द्वारा उत्पन्न होते हैं।
सुरक्षा का सबसे अच्छा स्तर Yubikey जैसी भौतिक सुरक्षा कुंजियों द्वारा पेश किया जाता है।
कुछ उपयोगकर्ता वर्तमान में प्रमाणीकरण के लिए एसएमएस के लिए फोन कॉल पसंद करते हैं, लेकिन यह स्पष्ट नहीं है कि क्या Google इनका उपयोग करना बंद कर देगा।
Google नई दिल्ली और मुंबई में नियोजित स्थानों के साथ, संयुक्त राज्य अमेरिका के बाहर अपने पहले भौतिक स्टोर स्थापित करने के लिए तैयार है। यह एक रणनीतिक बदलाव को चिह्नित करता है क्योंकि Google का उद्देश्य भारत के बढ़ते प्रीमियम स्मार्टफोन बाजार में अपनी पैर जमाना है, जहां वह Apple के साथ प्रतिस्पर्धा करता है।
