جوجل تستغني عن التحقق عبر الرسائل النصية وتستبدله بـ QR لتعزيز الأمان  

في خطوة لتعزيز أمان الحسابات وتقليل مخاطر الاحتيال الإلكتروني، أعلنت شركة “جوجل” عن إيقاف استخدام رموز التحقق المكونة من 6 أرقام المرسلة عبر الرسائل النصية (SMS) كوسيلة للتحقق الثنائي لحسابات Gmail. وبدلاً من ذلك، ستعتمد الشركة على رموز الاستجابة السريعة (QR) لتأكيد هوية المستخدمين.  

لماذا تتخلى جوجل عن التحقق عبر الرسائل النصية؟  

يأتي هذا القرار ضمن جهود جوجل للحد من إساءة استخدام الرسائل النصية على مستوى العالم، حيث يتم استغلال هذه الطريقة من قِبَل المحتالين لإنشاء آلاف الحسابات الوهمية، مما يساهم في انتشار البريد العشوائي والبرمجيات الضارة. وأكد متحدث باسم Gmail في تصريح لمجلة “فوربس” أن الاعتماد على الرسائل النصية في المصادقة الثنائية يُعتبر حلاً ضعيفاً مقارنة بطرق التحقق الحديثة، خاصة أن هذه الوسيلة يمكن أن تكون عرضة للاختراق والاحتيال.  

تتعرض رموز التحقق المرسلة عبر الرسائل النصية لعدة مخاطر، منها:  

– هجمات التصيد الاحتيالي: حيث يتم خداع المستخدمين لمشاركة رموز التحقق الخاصة بهم مع المحتالين.  

– اختراقات مزودي خدمات الهاتف المحمول: يمكن للمهاجمين استغلال ثغرات أمنية لدى شركات الاتصالات للوصول إلى الرسائل النصية.  

– هجمات تبديل شريحة الهاتف (SIM Swapping): وهي عملية يتمكن فيها المهاجم من نقل رقم هاتف المستخدم إلى شريحة جديدة، مما يسمح له بتلقي رموز التحقق الخاصة بالحسابات المختلفة.  

– احتيال ضخ الرسائل (Traffic Pumping): يُستخدم هذا الأسلوب من قبل بعض المحتالين لإجبار الشركات على إرسال كميات هائلة من الرسائل النصية إلى أرقام يتحكمون بها، مما يتيح لهم جني الأموال مقابل كل رسالة يتم إرسالها.  

التحقق باستخدام رموز QR.. كيف يعمل؟  

مع تطبيق التحديث الجديد، سيتم استبدال رموز التحقق النصية برموز QR تظهر على شاشة الحاسوب عند تسجيل الدخول إلى Gmail. سيتعين على المستخدمين مسح هذه الرموز باستخدام كاميرات هواتفهم الذكية لإتمام عملية التحقق، مما يقلل بشكل كبير من احتمالية تعرضهم للاحتيال.  

فوائد التحقق عبر QR:

-أمان أعلى: نظرًا لعدم وجود رموز رقمية يمكن سرقتها أو خداع المستخدمين لمشاركتها.  

– حماية من التصيد الاحتيالي: لا يمكن للمحتالين إقناع المستخدمين بمشاركة رمز لا يرونه ولا يستلمونه في رسالة نصية.  

– تقليل خطر فقدان الحساب: لن يعتمد المستخدمون بعد الآن على استقبال الرسائل النصية، مما يقلل مشكلات فقدان الوصول إلى الحسابات عند تغيير رقم الهاتف أو فقدانه.  

– تفادي مشاكل شركات الاتصالات: لم يعد المستخدمون بحاجة للاعتماد على شبكات الهاتف المحمول لاستلام رموز التحقق، مما يقلل مخاطر اختراق الحسابات عبر هجمات تبديل الشريحة.  

توجه عالمي نحو وسائل تحقق أكثر أماناً 

لا تُعد جوجل الشركة الوحيدة التي بدأت بالتخلي عن الرسائل النصية كوسيلة للمصادقة الثنائية. ففي مارس 2023، قيدت منصة “إكس” (تويتر سابقًا) استخدام التحقق عبر الرسائل النصية، حيث أصبح متاحًا فقط للمستخدمين المشتركين في باقات “بريميوم” المدفوعة.  

ويشير هذا الاتجاه إلى أن كبرى الشركات التقنية تتجه نحو تعزيز أمان حسابات المستخدمين عبر وسائل تحقق أكثر تطورًا وأقل عرضة للاختراق. ومع استمرار التطورات في مجال الأمن الرقمي، يُتوقع أن تحذو المزيد من المنصات حذو جوجل في تبني تقنيات تحقق جديدة تعتمد على الهواتف الذكية بشكل أكثر أمانًا وفعالية.  

مستقبل المصادقة الثنائية.. ما القادم؟  

مع هذا التغيير، يصبح واضحًا أن مستقبل المصادقة الثنائية يتجه نحو تقنيات أكثر تطورًا مثل مفاتيح الأمان المادية (Security Keys) والمصادقة البيومترية (بصمة الوجه أو الإصبع). وتسعى جوجل، وغيرها من الشركات الرائدة، إلى توفير حلول تحقق آمنة وسهلة الاستخدام، تحمي المستخدمين من التهديدات الإلكترونية المتزايدة.  

إذا كنت من مستخدمي Gmail، فمن الأفضل التأكد من تحديث تطبيقاتك والاستعداد للتغيير الجديد لضمان تجربة أكثر أمانًا وسلاسة عند تسجيل الدخول إلى حسابك.