تلاش گوگل جهت ترغیب کاربران به استفاده از شیوه‌ی Prompt به جای SMS برای تایید هویت دو مرحله‌ای

در ژوئن سال گذشته بود که گوگل شیوه‌ی جدیدی به نام Prompt را برای تایید هویت دو مرحله‌ای (two-step verification) جهت ورود به حساب گوگلی کاربران معرفی نمود و در فوریه امسال بهینه سازی‌هایی را بر روی آن صورت داد. در این روش کاربران می‌بایست دستگاه مرجعی را که غالباً با آن وارد حساب کاربری خود می‌شوند به گوگل معرفی نمایند. از آن پس هر بار کسی قصد ورود به آن حساب از طریق یک دستگاه جدید را داشته باشد گوگل یک پیغام پاپ آپ که حاوی اطلاعاتی در خصوص مشخصات آن دستگاه جدید است به گوشی از قبل معرفی شده به سیستم ارسال می‌کند و تنها در صورتی که کاربر گزینه‌ی تایید را انتخاب نمایید اجازه ورود به حساب با دستگاه جدید صادر می‌گردد. همچنین کاربران در صورت تمایل می‌توانند دستگاه یا دستگاه‌های جدیدی را به گوگل جهت ارسال پیام تایید معرفی نمایند.

حال گوگل تصمیم گرفته کاربران را به استفاده از این روش تایید هویت دو مرحله‌ای بجای روش ارسال کد از طریق SMS ترغیب نماید. بر این اساس گوگل از چند روز آینده، نمایی از روش Prompt را برای کاربرانی که در حال حاضر از روش SMS استفاده می‌کنند به نمایش در خواهد آورد تا آن‌ها بین این دو شیوه یکی را انتخاب نمایند.

گوگل اعلام نموده که این سیاست به دلیل مسائل امنیتی اتخاذ گردیده چرا که مشخص شده ارسال پیام کوتاه روش چندان مطمئنی نیست و در مقابل حملات فیشینگ (Phishing) تا حدودی آسیب پذیر می‌باشد. اما روش Prompt برقراری یک ارتباط رمزنگاری شده و ایمن را تضمین می‌نماید.

بنابراین اگر شما نیز جزو آن دسته از کاربرانی هستید که دریافت کد از طریق SMS را جهت تایید هویت دو مرحله‌ای فعال کرده‌اید احتمالاً طی هفته آینده با پیشنهاد گوگل مبنی بر بکارگیری روش Prompt روبرو خواهید شد و بد نیست که دعوت گوگل را اجابت کرده و این شیوه را نیز امتحان نمایید.