Google ‘khai tử’ mã SMS, chuyển sang xác thực Gmail bằng QR code

Google đang tiến hành một bước chuyển đổi quan trọng trong cơ chế bảo mật tài khoản Gmail, hướng tới việc loại bỏ phương thức xác thực hai yếu tố (2FA) truyền thống qua tin nhắn SMS và thay thế bằng việc sử dụng mã QR. Điều này đồng nghĩa với việc, trong tương lai, người dùng sẽ cần sử dụng ứng dụng Google Authenticator hoặc các ứng dụng xác thực tương tự trên điện thoại thông minh để quét mã QR và nhận mã đăng nhập.

Tại sao Google lại thực hiện thay đổi này?

• Tăng cường bảo mật:
  • Phương thức SMS, mặc dù tiện lợi, nhưng tiềm ẩn nhiều rủi ro bảo mật, đặc biệt là trước các cuộc tấn công đánh cắp SIM (SIM swapping). Kẻ gian có thể chiếm đoạt số điện thoại của người dùng và nhận mã xác thực, từ đó xâm nhập vào tài khoản.
  • Ngược lại, mã QR kết hợp với ứng dụng xác thực được đánh giá cao hơn về độ an toàn. Mã này không phụ thuộc vào mạng di động và khó bị đánh cắp từ xa, giúp giảm thiểu nguy cơ bị tấn công.
• Thích ứng với xu hướng công nghệ:
  • Việc chuyển sang sử dụng mã QR thể hiện nỗ lực của Google trong việc áp dụng các giải pháp bảo mật hiện đại và hiệu quả hơn.

Quá trình chuyển đổi diễn ra như thế nào?

• Google đang triển khai dần dần tùy chọn mã QR cho một bộ phận người dùng.
• Trong giai đoạn chuyển tiếp, SMS vẫn được duy trì như một phương thức dự phòng.
• Google khuyến khích người dùng chủ động làm quen và chuyển sang sử dụng mã QR để tăng cường bảo mật.

Những lưu ý dành cho người dùng:

• Sự thay đổi này có thể gây ra một số bất tiện cho những người dùng không quen thuộc với công nghệ hoặc không thường xuyên sử dụng điện thoại thông minh.
• Google chưa công bố thời điểm chính thức ngừng hỗ trợ xác thực qua SMS.
• Bạn có thể tham khảo sử dụng các ứng dụng hỗ trợ bảo mật 2FA như Authy. Đây là một ứng dụng có thể sử dụng được trên nhiều nền tảng, cho nhiều loại tài khoản.

Việc Google chuyển sang sử dụng mã QR trong xác thực hai yếu tố là một bước đi tất yếu nhằm nâng cao bảo mật cho người dùng. Mặc dù có thể gây ra một số khó khăn ban đầu, nhưng đây là một sự thay đổi tích cực, phù hợp với xu hướng phát triển của công nghệ bảo mật.