تعمل Google على ميزة تفويض 2FA جديدة تعتمد على QR

في الوقت الحاضر لم يعد أمان الحساب مقصورًا على حسابات الشركة أو بيئات العملنظرًا لأنه بمرور الوقت ، ترتبط حساباتنا بشكل متزايد ببياناتنا الشخصية ، ونخبر بعضنا البعض بالهويات والتفاصيل المصرفية وحسابات وسائل التواصل الاجتماعي ، من بين أمور أخرى.

هذا هو السبب يعد الأمان عبر الإنترنت أكثر أهمية وملاءمة كل يوم وعلى الجانب الآخر من العملة التي يدخل إليها مجرمو الإنترنت ، فإنهم يجددون أنفسهم باستمرار ويبتكرون ويكتشفون طرقًا جديدة لانتهاك الحسابات ولن يتوقفوا عند أي شيء.

بالنظر إلى ذلك ، تعد المصادقة ذات العاملين ضرورية للغاية للحفاظ على أمان المعلومات الشخصية.

أكثر أهمية ، لأن الشبكات الاجتماعية هي إسقاط مهم للغاية لشخصية الشخص ، الوصول إلى هذه الحسابات من قبل المتسللين أكثر ضررًا مما كانت عليه في أوائل العقد الأول من القرن الحادي والعشرين.

لقد كان موجودًا على Google لبعض الوقت ، un نظام مصادقة ثنائية صارمة. في كل مرة تقوم فيها بتسجيل الدخول إلى جهاز جديد عددًا مريبًا من المرات دون التحقق من وجوده من خلال جهاز آخر تم التحقق منه ، ينتهي الأمر بـ Google بحظر الشخص إذا لم يتم توفير المصادقة الثنائية على الفور.

في حين أن هذا قد يكون محرجًا في مواقف معينة ، مثل الاتصال بجهاز جديد بدون وجود هاتفك بالقرب منك ، فإن الأمان الإضافي يستحق ذلك.

جوجل حتى أنها وسعت المصادقة الثنائية (2FA) إلى متصفح Chrome لأجهزة Android. إذا حاول المستخدمون تسجيل الدخول في مكان آخر ، فكل ما يحتاجون إليه هو استخدام متصفح هواتفهم الذكية والضغط على مفتاح مستوى الصوت (عند مطالبة الجهاز) لإكمال التحقق.

بالنسبة لأولئك الذين لا يزالون غير مدركين لهذه الآلية الأمنية الإضافية يجب أن تعرف "2FA" أنها طبقة أمان إضافية والتي تُستخدم للتأكد من أن الأشخاص الذين يحاولون الوصول إلى حساب عبر الإنترنت هم من يقولون.

لفهم استخدامه قليلاً ، سنأخذ مقتطف من صفحة Authy (وهي بالمناسبة أداة 2FA ممتازة متعددة المنصات والتي تسمح لك باستعادة بيانات الوصول الخاصة بك سواء قمت بربط رقم هاتفك أو بريدك الإلكتروني ، وهي ميزة إضافية مقارنة بالآخرين حيث إذا فقدت الجهاز أو قمت بتغييره دون نقل معلوماتك ، ضاع مع وصولك)

أولاً ، سيدخل المستخدم اسم المستخدم وكلمة المرور الخاصة به. بعد ذلك ، بدلاً من الوصول الفوري ، سيُطلب منهم تقديم معلومات أخرى. يمكن أن يأتي هذا العامل الثاني من إحدى الفئات التالية:

شيء تعرفه: قد يكون رقم تعريف شخصي (PIN) أو كلمة مرور أو إجابات على "أسئلة سرية" أو نمط معين من ضغطات المفاتيح.
شيء تملكه: عادةً ما يمتلك المستخدم شيئًا ما ، مثل بطاقة الائتمان أو الهاتف الذكي أو رمز جهاز صغير.
شيء ما أنت: هذه الفئة أكثر تقدمًا قليلاً وقد تتضمن نمطًا حيويًا لبصمة الإصبع أو مسح قزحية العين أو بصمة الصوت.

مع المصادقة الثنائية (2FA) ، فإن التسوية المحتملة لواحد فقط من هذه العوامل لن تفتح الحساب. لذا ، حتى إذا سُرقت كلمة مرورك أو فقدت هاتفك ، فإن فرص حصول شخص آخر على معلومات العامل الثاني الخاصة بك أمر مستبعد للغاية. بالنظر إلى الأمر من زاوية أخرى ، إذا استخدم المستهلك المصادقة الثنائية (2FA) بشكل صحيح ، يمكن لمواقع الويب والتطبيقات أن تكون أكثر ثقة في هوية المستخدم وفتح الحساب.

ومع ذلك، يبدو أن عملاق التكنولوجيا لا يكتفي بذلك ويختبر إصدارًا جديدًا من 2FA. على وجه التحديد ، أسلوب يستخدم رموز QR ، والآن يمكن لأي هاتف ذكي تقريبًا مسحها ضوئيًا بسهولة. رموز QR كشكل من أشكال التفويض أو التحقق ليست بالضرورة تقنية جديدة.

لفهم هذا ، يمكننا فهم المزيد عن تغيير جديد أجرته Google بعلم جديد تجريبي في Chrome لنظام Android ، والذي يتم عرضه تحت اسم "كبل مصادقة الويب v2 رموز QR".

هذه ، في الوقت الحالي ، هي المعلومات الوحيدة المتاحة حول هذا الموضوع ، حيث لم يتم تنفيذ الوظيفة التجريبية بعد.


أضف كمصدر مفضل في جوجل