کمیته رکن چهارم – گوگل با انتخاب گوگل پرامپت به عنوان انتخاب اصلی برای احراز هویت دو-مرحلهای، به جای پیام کوتاه، گام دیگری برای بهبود امنیت کاربران خود برداشت.
گوگل پرامپت که در ماه ژوئن سال گذشته راهاندازی شد، برای بهبود امنیت فرآیند ورود طراحی شده است، که هر گونه تلاش برای ورود به حسابهایی با احراز هویت دو-مرحلهای را، به کاربر اطلاع میدهد. به جای دریافت یک پیام کوتاه، کاربر در گوشی هوشمند خود با یک پاپآپ مواجه میشود، و میتواند با یک کلیک ساده روی دکمه «بله» وارد شود.
با توجه به اینکه روش احراز هویت دو-مرحلهای نسبت به پیام کوتاه امنتر است، گوگل در ماه جولای، دعوت از کاربران برای فعالسازی گوگل پرامپت را آغاز کرد. این قابلیت برای کاربران دو سامانه عامل اندروید و iOS فراهم شده، و برای ارائه احراز هویت دو-مرحلهای در یک اتصال رمزنگاریشده طراحی شده است. علاوه بر این، گزینههایی مانند مسدود کردن تلاش برای دسترسی غیرمجاز را نیز ارائه میدهد.
غول اینترنت ادعا میکند که: «گوگل پرامپت، آسانترین و امنترین روش احراز هویت یک حساب است، و به سیاستهای تلفنهمراه که در دستگاههای کارمندان اجرا میشود، احترام میگذارد.» در حال حاظر، گوگل تصمیم گرفته است گوگل پرامپت را برای تمام کاربران اجباری کند، و به جای پیام کوتاه، آن را به انتخاب اول برای احراز هویت دو-مرحلهای کاربران تبدیل کنند. هنگامی که کاربران احراز هویت دو-مرحلهای را فعال میکنند، همچنان قادر خواهند بود از گزینههایی مانند پیام کوتاه، برنامهی احراز هویت گوگل، کدهای پشتیبان، کلیدهای امنیتی به عنوان جایگزین دوم استفاده کنند.
گوگل میگوید، این تغییر فقط کاربرانی را تحت تاثیر قرار می دهد که احراز هویت دو-مرحلهای را راهاندازی نکردهاند. علاوه براین، کاربرانی که تلاش میکنند احراز هویت دو-مرحلهای را راه اندازی کنند اما تلفنهمراه سازگار ندارند، مجبور هستند که به جای آن از پیام کوتاه استفاده کنند. برای فعال کردن احراز هویت دو-مرحلهای، کاربران باید به صفحهی حساب من مراجعه کنند. همچنین این شرکت اینترنتی اشاره میکند که گوگل پرامپت به یک اتصال داده نیاز دارد. در دستگاههای iOS، این ویژگی به برنامه گوگل نیاز دارد. دامنههای سازمانی برای امنیت بیشتر، میتوانند کلیدهای امنیتی را اجرا کنند. گوگل پرامپت در دسترس تمام کاربران قرار گرفته است، اما ممکن است تا ۲ هفته طول بکشد که در همه جا در درسترس باشد.
منبع : news.asis.io
