2 月 24 日消息,在生物識別技術逐漸取代傳統密碼的行業趨勢下,谷歌將對 Gmail 賬戶安全驗證體系實施戰略升級。
據《福布斯》今日報道,谷歌計劃在未來數月內逐步停用存在安全風險的短信驗證碼機制,轉而采用二維碼掃描認證方式,以提升賬戶安全性。
短信驗證機制主要優點在于可同時兼顧用戶身份核驗與服務反濫用,但該技術長期以來都存在嚴重的安全缺陷,例如易受網絡釣魚攻擊、偽基站劫持,而且用戶還有可能無法收到驗證碼。
Gmail 發言人 Ross Richendrfer 與安全專家 Kimberly Samra 表示,短信驗證碼不僅易受釣魚攻擊,其安全性還受制于電信運營商防護水平?!耙坏┰p騙者通過社會工程手段劫持用戶手機號,整個短信驗證體系將形同虛設。”
數據顯示,全球范圍內短信驗證濫用呈現專業化趨勢。谷歌安全團隊監測到新型“流量劫持詐騙”—— 犯罪組織通過操控大量手機號,誘使服務商發送海量驗證短信,進而從電信資費分成中非法牟利。此類灰色產業年涉案金額已達數億美元規模。
谷歌表示,Gmail 用戶未來幾個月內在賬戶驗證環節將不再接收 6 位數字代碼,而是通過手機攝像頭掃描系統生成的動態二維碼完成認證。該技術方案具備雙重防護優勢:
根除代碼釣魚風險:驗證過程無需傳輸可被截獲的數字代碼
降低運營商依賴:切斷電信服務商在安全鏈條中的潛在薄弱環節
Richendrfer 表示,“二維碼驗證能有效縮小攻擊面,為用戶構筑更堅固的安全防線?!?span style="display:none">4Ng28資訊網——每日最新資訊28at.com
IT酷哥提醒,該方案并非簡單技術替代,而是谷歌“去密碼化”戰略的重要組成部分,與早前推廣的生物特征通行密鑰(Passkeys)形成技術協同。
谷歌新驗證體系將于未來數月內逐步部署,第一階段覆蓋 Gmail 核心服務,后續將擴展至整個 Google 賬戶體系。雖然具體上線時間表尚未公布,但內部消息稱工程團隊正加速推進系統兼容性測試。
本文鏈接:http://www.tebozhan.com/showinfo-26-133071-0.html谷歌將啟動 Gmail 安全認證升級:告別短信驗證碼,轉向二維碼認證
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com