Ross Richendrfer ตัวแทนของ Gmail เปิดเผยกับนักข่าวของ Forbes ว่าบริการ Gmail มีแผนยกเลิกการยืนยันตัวตนสองขั้นตอนด้วย SMS เร็ว ๆ นี้ เนื่องจากปัญหาความปลอดภัยของ SMS ซึ่งสามารถถูกดักข้อมูลได้ง่าย โดยกูเกิลพยายามผลักดันให้ผู้ใช้งานเปลี่ยนมาใช้วิธีการอื่นที่ปลอดภัยมากขึ้น เช่น Passkey หรือคิวอาร์โค้ด
การเปลี่ยนแปลงวิธีการยืนยันตัวตน
เบื้องต้นกูเกิลมีแผนนำคิวอาร์โค้ดมาใช้ทดแทนการยืนยันตัวตนด้วย SMS โดยผู้ใช้งานจะไม่ต้องกรอกเบอร์โทรศัพท์และรับรหัสยืนยันตัวตนเป็นเลข 6 หลัก แต่จะแสดงคิวอาร์โค้ดให้ผู้ใช้งานสแกนแทน ซึ่งกูเกิลบอกว่าวิธีการนี้ปลอดภัยกว่า และป้องกันการถูกดักข้อมูลได้
เหตุผลในการยกเลิกการยืนยันตัวตนด้วย SMS
Richendrfer กล่าวว่าการยกเลิกการใช้ SMS เป็นวิธีการยืนยันตัวตนนั้น เป็นไปในทิศทางเดียวกับที่กูเกิลพยายามผลักดันให้ผู้ใช้งานเปลี่ยนมาใช้วิธีการอื่นที่ปลอดภัยมากขึ้น เนื่องจาก SMS เป็นวิธีการที่ไม่ปลอดภัย สามารถถูกดักข้อมูลได้ง่าย
แนวทางการทำงานของคิวอาร์โค้ด
ถึงแม้ว่ารายละเอียดวิธีการทำงานของการใช้คิวอาร์โค้ดยังไม่ได้อธิบายอย่างชัดเจน แต่กูเกิลได้กล่าวว่าจะเปลี่ยนจากการกรอกเบอร์โทรศัพท์และรับรหัสยืนยันตัวตนเป็นเลข 6 หลัก มาเป็นการแสดงคิวอาร์โค้ดให้ผู้ใช้งานสแกนแทน ซึ่งมีความปลอดภัยมากกว่า และป้องกันการถูกดักข้อมูลได้
สรุป
Gmail มีแผนที่จะยกเลิกการยืนยันตัวตนสองขั้นตอนด้วย SMS เนื่องจากความไม่ปลอดภัยของวิธีการดังกล่าว และจะเปลี่ยนมาใช้คิวอาร์โค้ดแทน โดยผู้ใช้งานจะไม่ต้องกรอกเบอร์โทรศัพท์และรับรหัสยืนยันตัวตน แต่จะสแกนคิวอาร์โค้ดแทน ซึ่งกูเกิลบอกว่ามีความปลอดภัยมากขึ้น และป้องกันการถูกดักข้อมูลได้
ที่มา: Forbes