Google นำ QR Code Verification ออกมาสำหรับข้อความข้อความที่ปลอดภัย

เพื่อเสริมความปลอดภัยของข้อความ Google ทดสอบการตรวจสอบรหัส QR สำหรับข้อความข้อคุณสมบัติการใช้งานที่ง่ายและปลอดภัยมากขึ้นเพื่อยืนยันการสนทนาของพวกเขา
Google กำลังเปิดตัวเบต้าเวอร์ชันของการตรวจสอบรหัส QR ในแอป Messages สำหรับผู้ใช้ Android เพื่อแทนที่รหัส 80 ตัวอักษรที่ซับซ้อนและทำให้การส่งข้อความแบบเข้ารหัสเร็วขึ้น ง่ายขึ้น และปลอดภัยมากขึ้น
Google เปิดเผยแผนการใช้รหัส QR เพื่อการยืนยันในต้นปี 2024 โดยคาดว่าจะมีให้บริการสำหรับอุปกรณ์ Android เวอร์ชัน 9 และเวอร์ชันใหม่กว่าในปีหน้านี้
ระบบใหม่ช่วยให้ผู้ใช้สามารถดูและสแกนรหัส QR ที่สร้างขึ้นจากแอปพลิเคชันได้ สร้างรหัส QR เพื่อยืนยันตัวตนของคู่สนทนาอย่างทันท่วงที เพื่มการลดความเสี่ยงให้ต่ออำนาจหรือการปลอมแทนโดยยังรักษาการเข้ารหัสจุด-สุดท้ายอยู่
การย้ายนี้เป็นส่วนหนึ่งของความพยายามที่ใหญ่ขึ้นในการลดการใช้ระบบการพิสูจน์ตัวตนทาง SMS ซึ่งเริ่มมีโอกาสที่จะถูกถอดถอนได้
การใช้การยืนยันคีย์โค้ด QR จะให้ชั้นความปลอดภัยเพิ่มเติมและช่วยให้การสื่อสารดิจิทัลเป็นไปอย่างราบรื่น
สารบัญ
การเสริมความปลอดภัย: ความจำเป็นที่จะต้องแทนที่รหัสที่มี 80 หลัก

เมื่อ Google เริ่มทดลองใช้รหัส QR สำหรับการตรวจสอบข้อความ SMS บริษัทยังในเครื่องมือในการแสดงตัวจัดการกับอุปสรรค์ที่เกิดขึ้นจากวิธีการตรวจสอบที่ใช้แบบเดิม
รหัสตัวเลข 80 หลักเป็นสตริงยาวที่ใช้ในการยืนยันการสนทนาที่เข้ารหัสด้วยวิธีด้วยมือ ทำให้ผู้ใช้ต้องเช็คแต่ละหลักรหัสอย่างรอบคอบเพื่อให้แน่ใจว่าการเชื่อมต่อของพวกเขาเป็นที่ปลอดภัย
แม้จะมีประสิทธิภาพในทฤษฎี แต่รหัสเหล่านี้มีประสิทธิภาพไม่ดี อ่อนไปต่อข้อผิดพลาดของมนุษย์ และมักทำให้การตรวจสอบช้าลง ทำให้การส่งข้อความที่ปลอดภัยยากลำบากสำหรับผู้ใช้ทั่วไป
โดยการนำเข้า การตรวจสอบรหัส QR สำหรับข้อความ กูเกิลจะแทนที่กระบวนการยืนยันอย่างเบื่อบางด้วยการสแกนง่ายๆ
การใช้วิธีนี้ช่วยลดความผิดพลาด ส่งเสริมความเร็วในการยืนยัน และรักษาการเข้ารหัสจุดปลายที่แข็งแรงเพื่อให้ผู้ใช้มีประสบการณ์การส่งข้อความที่ปลอดภัยและใช้งานง่ายขึ้น
Google ทดสอบข้อความยืนยันโค้ด QR เป็นทางเลือกแทนโค้ด 80 หลัก
แทนที่จะได้รับรหัสยืนยันของ Google ที่ยาวนานเพื่อเปรียบเทียบด้วยตัวเอง ผู้ใช้ตอนนี้สามารถสแกนรูปภาพ QR ของคนที่พวกเขากำลังสื่อสารด้วยในแอป Messages
การเปลี่ยนแปลงลดการเกิดการเสียเรียบและทำให้มันยากขึ้นสำหรับผู้โจมตีในการจับกลุ่มหรือหลอกแยกการตรวจสอบ
ทั้งสองผู้ใช้สามารถยืนยันสถานะการเข้ารหัสได้ทันทีโดยการสแกนโค้ด ทำให้การสนทนาคงไว้วางไว้โดยไม่ต้องยุติปรับปรุงสตริงต่อไปนี้
เมื่อนำไปใช้งานอย่างถูกต้อง ในขอบเขตของแพลตฟอร์ม MFA สำหรับการยืนยันตัวตนที่ไม่ต้องใช้รหัสผ่าน QR code นั้นมีประโยชน์ทางด้านความปลอดภัยที่สำคัญมากกว่า SMS codes และ รหัสผ่าน
บอยาน ซิมิค, กรรมการผู้มีอำนาจสูงสุด, ไฮเปอร์
ในการปฏิบัติจริง การอัปเดตจะแทนที่ข้อความข้อความที่คุ้นเคยกับรหัสยืนยันของ Google ด้วยกระบวนการยืนยันที่น่าเชื่อถือและมีเสถียรภาพมากกว่า
โดยการเปลี่ยนเป็นการยืนยันผ่าน QR Google ทำให้ประสบการณ์ของผู้ใช้งานง่ายขึ้น พร้อมกับยกระดับความปลอดภัยของการส่งข้อความอย่างมีนัยยะเช่น พูดว่าเป็นนักวิจัยด้านความปลอดภัยของโทรศัพท์มือถือที่คุ้นเคยกับคุณลักษณะ
การเปลี่ยนแปลงนี้เสด reflects การผลักดันของ Google เพื่อทำให้การสื่อสารที่ปลอดภัยเป็นมาตราฐาน โดยการจับคู่การเข้ารหัสจากปลายทางสู่ปลายทางกับการยืนยันผ่าน QR ที่เรียบง่าย บริษัทกำลังกำหนดเกณฑ์ใหม่ว่าการสื่อสารที่ปลอดภัยมีลักษณะเป็นอย่างไรบน Android
ขั้นตอนที่จะส่งเสริมให้ SMS-based authentication สิ้นสุด

นโยบายการตรวจสอบโค้ด QR ของ Google ย้ำถึงการเคลื่อนไหวของอุตสาหกรรมที่กว้างกว่าออกจากระบบการตรวจสอบด้วย SMS ซึ่งเป็นจุดอ่อนในด้านความปลอดภัยดิจิทัลมาอย่างยาวนาน
รหัสข้อความ SMS ซึ่งเคยเป็นชั้นการป้องกันค่าเริ่มต้น มีความไม่เชื่อถือได้มากขึ้นเนื่องจากการสลับ SIM, การล่องชนและการดักฟังเครือข่าย
การแทนที่รหัสยืนยันข้อความของ Google ด้วยการสแกน QR สัญญาณหมายถึงการเลื่อนไปทางเมธอดที่มีความยากขึ้นสำหรับผู้โจมตีที่จะใช้ช่องโหว่
เกิดจากความสะดวกสบายนอกจากนี้ยังสร้างภาพลักษณ์ให้แอป Messages เป็นส่วนหนึ่งของความพยายามในการทำให้การยืนยันตัวตนดิจิทัลของผู้ใช้มีความทันสมัยมากยิ่งขึ้น
นับว่าการเปลี่ยนแปลงคุณสมบัติเล็ก ๆ น้อยนิดน้อยน่าจะเชื่อมั่นในเขตนิวเคลียร์ไซเบอร์วอลแทนเลเซอร์: SMS ไม่เพียงพออีกต่อไป
รหัส QR อาจเร็ว ๆ นี้กลายเป็นมาตรฐานที่ Google มีโอกาสนำเสนอเช่นกัน แทนที่ระบบการตรวจสอบสองขั้นตอนด้วย SMS บน Gmail ด้วยการยืนยันผ่าน QR
การยืนยันด้วยรหัส QR อาจตั้งตัวอย่างสำหรับแพลตฟอร์มอื่น ๆ โดยใช้วิธีนี้จะสามารถเร่งการเปลี่ยนแปลงไปสู่มาตรฐานการยืนยันตัวตนที่ปลอดภัยและใช้งานได้ง่ายมากขึ้น หากได้รับการนำไปใช้ทั่วไป นอกจากนี้จะช่วยสร้างเสร็จสิ้น QR ยืนยันให้เป็นปรกติในการป้องกันการสื่อสารดิจิตอล
มองไปข้างหน้า: อนาคตของการส่งข้อความที่ปลอดภัยบน Android
เมื่อ Google ทดสอบข้อความการยืนยันโค้ด QR นี้ เรื่องราวนี้เป็นการเน้นให้เห็นถึงจุดที่สำคัญในด้านความปลอดภัยในโลกดิจิทัล โดยทำให้โค้ด SMS ที่เก่าๆ จะถูกสั่งให้หายไปและถูกเปลี่ยนเป็นวิธีการที่จะทำให้การยืนยันข้อมูลเป็นไปได้เร็วขึ้น ยากต่อการแอบแฝง และใช้งานได้ง่ายขึ้นสำหรับผู้ใช้ทั่วไป
สำหรับผู้ใช้ Android การเปลี่ยนแปลงสัญญาณสัญญาณส่งเสร็จเร็วขึ้น ง่ายต่อการยืนยันบทสนทนาที่เข้ารหัสต่าง ๆ โดยลดโอกาสของการฉ้อโกงหรือเป็นตัวประกอบ
ด้วยการจับคู่การเข้ารหัสจุดปลายทั้งอินเทอร์เน็ตกับการยืนยันผ่าน QR code, Google กำลังยกระดับความปลอดภัยในการส่งข้อความและสัญญาณแสดงถึงการดำเนินการลดจำนวนการยืนยันผ่าน SMS ที่เกิดขึ้นในระบบของ Google โดยชั้นคลาส
ถ้าประสบความสำเร็จ การเปลี่ยนแปลงนี้สามารถเปลี่ยนแปลงวิธีการปฏิบัติในอุตสาหกรรมได้ โดยรหัส QR ถูกยกยอดเป็นเครื่องมือที่ช่วยทำให้การยืนยันที่ปลอดภัยและใช้ง่ายมาตรฐานใหม่สำหรับการสื่อสารดิจิทัล
รหัส QR อาจเป็นสะพานที่สำคัญระหว่างความปลอดภัยที่แข็งและความสะดวกใช้ในชีวิตประจำวัน 

