Gmail bất ngờ loại bỏ xác thực hai yếu tố bằng SMS – giải pháp bảo mật đã gắn bó với nền tảng này trong một thời gian dài. Thay vào đó, người dùng sẽ sử dụng QR để xác thực thông tin, đăng nhập vào tài khoản của mình.
Động thái này cũng là một lời cảnh báo cho người dùng rằng xác thực bằng SMS không còn đủ an toàn trong thời đại hiện nay và nó đang bộc lộ quá nhiều hạn chế.
- Dễ bị đánh cắp: Hacker có thể giả danh các tổ chức uy tín để đánh lừa người dùng cung cấp mã OTP gửi qua tin nhắn.
- Hoán đổi SIM: Chỉ cần một cuộc gọi giả mạo đến nhà mạng, kẻ gian có thể chiếm quyền kiểm soát số điện thoại, nhận mã OTP và đăng nhập vào tài khoản Gmail.
- Nguy cơ từ phần mềm độc hại: Nhiều loại virus có thể tự động đọc tin nhắn trên điện thoại và gửi mã OTP về cho hacker.
- Phụ thuộc vào nhà mạng: Nếu mất sóng, bị khóa SIM hoặc đổi số điện thoại, bạn có thể mất quyền truy cập vào tài khoản của mình.
Google sẽ chuyển sang sử dụng mã QR để thay thế cho SMS, nhưng giải pháp này khiến người dùng đặt ra câu hỏi là liệu nó có an toàn hơn hay không? Đã có rất nhiều cuộc tấn công, lợi dụng mã QR để đánh cắp thông tin cá nhân và nếu bạn quét mã QR giả mạo, tài khoản của bạn vẫn có thể bị xâm nhập.
Vì vậy, giải pháp tối ưu nhất hiện nay chính là khóa bảo mật YubiKey – thiết bị “nhỏ nhưng có võ”, hỗ trợ xác thực thông tin đăng nhập và ngăn chặn hacker ghé thăm tài khoản của bạn.
Lợi ích xác thực bằng khóa YubiKey
- Không thể bị đánh cắp từ xa: YubiKey yêu cầu bạn phải có thiết bị vật lý bên mình để xác thực và tin tặc không thể chiếm đoạt tài khoản từ xa ngay cả khi chúng có mật khẩu của bạn.
- Không sợ phishing: YubiKey không yêu cầu bạn nhập mã OTP, giúp loại bỏ hoàn toàn nguy cơ bị lừa đảo qua các trang web giả mạo.
- Không phụ thuộc vào điện thoại: Bạn có thể xác thực để đăng nhập vào Gmail mà không cần kết nối Internet hay mạng di động.
- Thao tác nhanh chóng: Chỉ cần cắm YubiKey & chạm khóa để xác thực.
- Bảo vệ nhiều tài khoản cùng lúc: Một YubiKey có thể sử dụng cho nhiều tài khoản khác nhau, từ Gmail, Facebook, Twitter, Microsoft đến các nền tảng bảo mật doanh nghiệp.
Sự thay đổi của Google là bước đi cần thiết để bảo vệ người dùng khỏi tấn công mạng ngày càng tinh vi. Và nếu bạn đang tìm kiếm giải pháp bảo mật mạnh mẽ hơn thì YubiKey được phân phối chính thức bởi DigiBit sẽ luôn là lựa chọn tối ưu.
