एका अहवालानुसार जीएलएमसाठी गूगल एसएमएस-आधारित टू-फॅक्टर ऑथेंटिकेशन (2 एफए) साठी समर्थन ड्रॉप करेल. सध्या जीमेल वापरकर्त्यांना पाठविलेले एसएमएस कोड पुनर्स्थित करण्यासाठी कंपनी क्विक रिस्पॉन्स (क्यूआर) कोडसाठी समर्थन सादर करेल. गूगल खात्यांची सुरक्षा वाढविणे अपेक्षित आहे, कारण दुर्भावनायुक्त वापरकर्ते वापरकर्त्यांना एसएमएसवर प्राप्त झालेल्या लॉगिन कोड सामायिक करण्यास फसवू शकतात, जुन्या 2 एफए सिस्टमद्वारे ऑफर केलेल्या सुरक्षिततेला मागे टाकतात, परंतु तरीही अनेक प्लॅटफॉर्मवर समर्थित आहेत.
एसएमएस गैरवर्तन सोडविण्यासाठी एसएमएस प्रमाणीकरण कोड ड्रॉप करण्यासाठी जीमेल
फोर्ब्सच्या मते अहवालगूगल येत्या काही महिन्यांत त्याच्या एसएमएस प्रमाणीकरण कोडची बदली म्हणून क्यूआर कोड रोल करेल. कंपनी सध्या वापरकर्त्यांना एसएमएस मार्गे सहा-अंकी कोड पाठवते, जी Google खात्यात लॉग इन करताना योग्य संकेतशब्द प्रदान केल्यानंतर प्रविष्ट करणे आवश्यक आहे. २०११ मध्ये सर्च जायंटने सादर केलेला हा २ एफएचा पहिला प्रकार होता आणि त्यानंतरच्या वर्षांत अधिक सुरक्षित पर्याय सादर केले गेले.
एकदा कंपनीने एसएमएस-आधारित 2 एफए कोडसाठी समर्थन टप्प्याटप्प्याने केले की, जीमेल वापरकर्त्यांना क्यूआर कोड सादर केला जाईल, जो त्यांच्या स्मार्टफोनवर कॅमेरा अॅप वापरुन स्कॅन करणे आवश्यक आहे. कंपनीचा असा विश्वास आहे की योग्य संकेतशब्द सबमिट झाल्यानंतर हे क्यूआर कोड वापरकर्त्यास प्रमाणीकरण करण्यासाठी अधिक सुरक्षित मार्ग देतील.
“एसएमएस कोड वापरकर्त्यांसाठी अधिक जोखीमचे स्रोत आहेत. हल्लेखोरांसाठी पृष्ठभागाचे क्षेत्र संकुचित करण्यासाठी आणि वापरकर्त्यांना दुर्भावनायुक्त क्रियाकलापांपासून अधिक सुरक्षित ठेवण्यासाठी आम्ही एक नाविन्यपूर्ण नवीन दृष्टिकोन सादर करण्यास आनंदित आहोत, ”जीमेलचे प्रवक्ते रॉस रिचेन्ड्रफर यांनी रविवारी प्रकाशनास सांगितले.
एसएमएस-आधारित 2 एफएमध्ये प्रवेश समर्थन देणे अनेक सुरक्षा आव्हाने सादर करते-स्कॅमर्स वापरकर्त्यांना एसएमएस कोड सामायिक करण्यास फसवू शकतात किंवा विशिष्ट वापरकर्त्यांना त्यांच्या फोन नंबरवर प्रवेश मिळविण्यासाठी “सिम स्वॅपिंग” हल्ल्यांसह लक्ष्य करू शकतात. एक्स (पूर्वी ट्विटर) प्रमाणेच, Google एसएमएस फसवणूकीवरही तडफडण्याचा विचार करीत आहे, जिथे घोटाळेबाज कंपन्यांना प्रत्येक संदेश वितरित केल्यावर पैसे मिळविण्यासाठी विशिष्ट संख्येवर मजकूर पाठवण्यास प्रवृत्त केले जाते.
Google सध्या वापरकर्त्यांना एसएमएसऐवजी फोन कॉलद्वारे कोड प्राप्त करण्याची परवानगी देते आणि हा पर्याय सेवानिवृत्त होईल की नाही हे सध्या अस्पष्ट आहे. कंपनी सामान्यत: एमएफएच्या रूपात वापरकर्त्याच्या स्मार्टफोनवर लॉगिन प्रॉमप्ट प्रदर्शित करते आणि लॉगिन प्रक्रिया पूर्ण करण्यासाठी वापरकर्ते एक बटण टॅप करू शकतात. Google संकेतशब्द व्यवस्थापक किंवा Google प्रमाणपत्रक सारख्या अॅप्सवर समर्थित वेळ-आधारित एक वेळ संकेतशब्द (TOTP) चे समर्थन देखील करते.
