近期，科技巨頭谷歌計劃對其用戶驗證機制進行重大調(diào)整，旨在提升賬戶安全性。據(jù)內(nèi)部消息透露，短信驗證碼這一傳統(tǒng)驗證方式，因其固有的安全隱患，將被逐步淘汰，取而代之的是更為先進的二維碼掃描認(rèn)證技術(shù)。
短信驗證雖然長期以來在身份驗證和服務(wù)反濫用方面發(fā)揮著重要作用，但其存在的安全問題日益凸顯。用戶不僅可能面臨網(wǎng)絡(luò)釣魚攻擊和偽基站劫持的風(fēng)險，還可能由于各種原因無法正常接收驗證碼，從而影響正常使用體驗。
Gmail團隊的發(fā)言人及安全專家均對此表示擔(dān)憂。他們指出，短信驗證碼的安全性在很大程度上依賴于電信運營商的防護能力。一旦用戶的手機號碼被不法分子通過社會工程手段劫持，整個短信驗證體系將形同虛設(shè)。隨著短信驗證濫用問題日益專業(yè)化，一種名為“流量劫持詐騙”的新型犯罪手段也應(yīng)運而生。犯罪團伙通過操控大量手機號碼，誘使服務(wù)提供商發(fā)送大量驗證短信，進而從電信資費分成中牟取暴利，這一灰色產(chǎn)業(yè)每年涉案金額高達(dá)數(shù)億美元。
為了應(yīng)對這些挑戰(zhàn)，谷歌決定對Gmail賬戶的驗證流程進行全面升級。未來幾個月內(nèi)，用戶將不再依賴于傳統(tǒng)的6位數(shù)字驗證碼進行身份驗證。相反，他們將通過手機攝像頭掃描二維碼來完成這一過程。這一變革不僅將顯著提升賬戶的安全性，還將為用戶帶來更加便捷、高效的驗證體驗。
