فعاليات بعددٍ من المحافظات إحياءً لذكرى رحيل العالم مجد الدين المؤيدي    الإخوة المناصرين الجدد للحكومة من أبناء الجنوب: لا تدعوا التعصب يدفعكم لتنافسوا نجيب غلاب    مملكة بني إريان و "الحبر الأعظم المؤسس" عبدالكريم الإرياني (جزء1)    الجنوب العربي والذاكرة الرقمية    تدشين توزيع 10 آلاف شتلة لوزيات وفواكه بالقطاع الشرقي    إصابة شرطي صهيوني باصطدام شاحنة جنوب نابلس    إسبانيا تدعو لتفعيل أدوات الاتحاد الأوروبي للضغط على كيان العدو    أمريكا تأمر بمغادرة الموظفين غير الأساسيين من سفارتها في بيروت    لا تثقوا فيهم!!!    الإعلان عن مبلغ زكاة الفطرة لهذا العام 1447 ..    (نص + فيديو) للمحاضرة الرمضانية السادسة للسيد القائد 1447    الفريق السامعي: تصريحات السفير الأمريكي تمثل عدواناً سياسياً مباشراً وتحدياً سافراً للقانون الدولي    تقرير بريطاني يكشف كيف تحاول واشنطن إبقاء السعودية "زبوناً حصرياً" للسلاح الأمريكي!    الأشول: الحكومة شكلت لجنة لمعالجة أزمة الغاز ونعمل على تعزيز مخزون السلع    الدور السعودي في اليمن بين الواقع الداعم للدولة وخطابات التشويه    ردفان تغلق أبوابها أمام لجنة سعودية وتعيد خلط أوراق النفوذ جنوباً    تراجع أسعار النفط عالميا    مصادر: انقطاعات الإنترنت مرتبطة بصيانة وتحديثات لخدمة «يمن فور جي»    اللغة فعل حي    الأرصاد يخفض التحذير إلى تنبيه ويتوقع ارتفاعاً تدريجياً في درجات الحرارة    بعد سقوط "إل منتشو".. مونديال كأس العالم مهدد    تعليق رسوم ترمب الجمركية يهبط بالدولار والنفط والعملات المشفرة    كذب المطبلون وما صدقوا.. مجلس العليمي وأبوزرعة يفشلون في اختبار أسطوانة الغاز    الفرح: السعودية تسعى لإدامة الصراعات في الجنوب    الخارجية اليمنية تؤكد دعم سيادة الكويت على مناطقها البحرية ومرتفعاتها المائية    شركة الغاز تعلن مضاعفة الإمدادات لعدة محافظات وتدعو السلطات المحلية لمنع أي تلاعب    يوفنتوس يخطط لإقالة المدير الرياضي والمدرب    هيئة المواصفات تدشن حملة تعزيز الرقابة وحماية المستهلك بذمار    الرئيس المشاط يهنئ امبراطور اليابان بمناسبة العيد الوطني لبلاده    المشروع يستهدف أكثر من 41 ألف أسرة بشكل منظم... النعيمي ومفتاح يدشنان مشروع السلة الرمضانية لمؤسسة بنيان للعام 1447ه    علوم المسلمين أسست للنهضة الأوروبية    وثائق عرفية وقبلية من برط اليمن "35"    المهندس الشغدري: انزال مخططات لقرابة 17 وحدة جوار في مديرية عنس    عبرت عن روحية التكافل الاجتماعي.. الهيئة العامة لرعاية أسر الشهداء تدشّن توزيع السلة الغذائية الرمضانية    تواصل بطولة الشهيد الصمَّاد للوزارات والهيئات الحكومية    يجب أن تعي كلُّ النساء هذه الحقائق المهمة .. فيديو    نتيجة القمع الحوثي.. إب تسجل كرابع محافظة في حالات النزوح خلال العام الماضي    صنعاء.. تعزيز قطاع الطوارئ ورفع مستوى الجاهزية    وزير الشباب والرياضة يوجّه بالبدء في ترتيبات انطلاق بطولة "المريسي" الرمضانية بعدن    افتتاح توسعة تاريخية للرواقين الجنوبي والغربي بالجامع الكبير بصنعاء    تراجع الازدحام في منفذ الوديعة الحدودي    عدن تحتفل بتخرّج 97 حافظًا وحافظةً للقرآن الكريم    باريس سان جيرمان يواصل صدارته للدوري الفرنسي    اتلتيكومدريد يدك شباك اسبانيول برباعية    السيتي يتخطى نيوكاسل يونايتد ويشعل سباق الصدارة مع ارسنال    مليشيا الحوثي تنهب مخصصات دار الحبيشي للأيتام في إب    الحديدة.. حادث سير مروع يودي بحياة شخصين احتراقًا    الصحة العالمية: أوقفوا استهداف المستشفيات في السودان فوراً    نبيل هائل يدشن سلسلة اللقاءات التشاورية مع موظفي المجموعة    بنك الدواء يستقبل قرابة 300 حالة لمرضى القلب والضغط    المنتخب الوطني الأول يدشن معسكره الداخلي استعداد للجولة الأخيرة لتصفيات آسيا    فنانون عالميون يطالبون مهرجان برلين بموقف ضد جرائم "إسرائيل" في غزة    تسجيل أكثر من 14 ألف إصابة بمرض الملاريا في تعز خلال 2025    باحث في الآثار: تهريب نحو 23 ألف قطعة أثرية يمنية خلال سنوات الحرب    سوء فهم أم عجز أكاديمي خليجي؟    الثور مقطوع الذنب "الذيل".. والإخوان المسلمون    المجلس العالي للدولة في السلطنة القعيطية يرفض إعفاء العلامة بن سميط ويؤكد ثقته بكفاءته وخدمته لأهالي شبام    التضامن مع حاشد شهادة على الوفاء    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



«غوغل» تتخلى عن الشيفرات المرسلة ب «SMS» وتستبدلها ب «2SV».. ماذا يعني ذلك؟
alkhabarnow نشر في الخبر يوم 05 - 08 - 2017

خلال هذا الشهر، بدأت غوغل بإثناء المستخدمين عن استقبال شيفرات تطبيق التحقق بخطوتين 2SV عن طريق خدمة الرسائل القصيرة SMS.
وبدأ ذلك خلال الأسبوع الماضي، فعندما تحاول الدخول إلى حسابك الشخصي، قد تتلقى دعوةً من غوغل للبدء في استقبال الرسائل عن طريق تطبيق غوغل بدلاً من الشيفرات التي تتكون من 6 أرقام عن طريق تطبيق الرسائل النصية، بحسب موقع Cnet المتخصص في أخبار التكنولوجيا.
وتقوم غوغل بهذا التحرك؛ نظراً إلى أن الرسائل الجديدة أكثر تأميناً من خدمة الرسائل النصية SMS. كما تعمل هذه الرسائل على تسهيل وتسريع عملية الدخول إلى الحساب الشخصي.
وبمناسبة إطلاق هذه الخدمة الجديدة، راود أذهان المستخدمين بعض الأسئلة بشأنها، والتي أجاب عنها تقرير Cnet.
ما هو التحقق بخطوتين 2SV؟
يُضيف تطبيق التحقق بخطوتين Two-Step Verification (الذي يُشار إليه ب2SV إذا أردت اختصاره، رُغم أنه يُطلق عليه أيضاً عامل التوثيق الثنائي Two-Factor Authentication أو 2FA) طبقة من التأمين للحسابات الشخصية على الإنترنت، بدءاً من أمازون وآبل وغوغل، وصولاً إلى فيسبوك وإنستغرام وتويتر.
وبدلاً من استخدام كلمة المرور فقط للدخول إلى الحساب، تحتاج أيضاً إلى إدخال كلمة المرور الخاصة بك وهو عامل التحقق الأول، ثم بعد ذلك إدخال رمز يجري إرساله عن طريق خدمة الرسائل القصيرة SMS أو رسالة عن طريق تطبيق التوثيق وهو العامل الثاني. وهذا يعني أن المخترق بحاجة إلى سرقة كل من كلمة المرور والهاتف؛ كي يتمكن من الولوج إلى حسابك الشخصي.
إذاً، لماذا الابتعاد عن خدمة الرسائل القصيرة SMS؟
يعتبر استقبال شيفرات أو رموز التحقق بخطوتين 2SV عن طريق خدمة الرسائل القصيرة SMS أقل أماناً من استخدام تطبيق التوثيق.
وتمكّن المخترقون من خداع الحامل؛ كي ينقل رقم الهاتف إلى جهاز جديد، في خطوة يُطلق عليها تبادل بطاقة تعريف المشترك SIM. ويمكن لهذا الأمر أن يكون بسهولة التعرف نفسها على رقم الهاتف الخاص بك والأرقام الأربعة الأخيرة من رقم التأمين الاجتماعي، وذلك من خلال البيانات التي يجري تسريبها من وقت لآخر من البنوك والمؤسسات الكبيرة.
وإذا ما تمكن المخترق من إعادة توجيه رقم الهاتف، فلن يكون بحاجة إلى هاتفك كي يتمكن من الدخول إلى شيفرات أو رموز التحقق بخطوتين 2SV.
وبالإضافة إلى هذا، إذا قمت بمزامنة الرسائل النصية مع الحاسوب المحمول أو الجهاز اللوحي، يُمكن للمخترق أن يدخل إلى رموز خدمة الرسائل القصيرة SMS عن طريق التماشي مع الجهاز الذي تمتلكه.
وبعد ذلك، يتعرض الجهاز لخلل في نظام الاتصال الخاص بالهاتف. وعن طريقِ ما يُطلق عليه هجوم نظام الإشارة SS7، يُمكن للمخترق أن يتجسس عن طريق نظام الهاتف الجوال، والاستماع إلى الاتصالات واعتراض الرسائل النصية والتعرف على موقع هاتفك.
وتعتبر جميع السيناريوهات السابقة ضمن الأخبار السيئة لهؤلاء الذين يستقبلون شيفرات أو رموز التحقق بخطوتين 2SV عن طريق خدمة الرسائل القصيرة SMS.
ما البديل الذي ينبغي علي استخدامه؟
يمكن استخدام تطبيقات التوثيق، مثل Google Authenticator أو Microsoft Authenticator أو Authy. وتتمتع هذه التطبيقات بعدم احتياجها إلى الاعتماد على حاملك؛ فالشيفرات تظل مع التطبيق حتى لو تمكن المخترق من نقل رقمك إلى هاتف جديد. وتنتهي صلاحية الشيفرات أو الرموز سريعاً، عادةً بعد مرور 30 ثانية أو شيء من هذا القبيل.
وبالإضافة إلى كونك تتمتع بنظام حماية أقوى من خدمة الرسائل القصيرة SMS، يعتبر تطبيق التوثيق أسرع؛ وتحتاج فقط إلى الضغط على زر لتأكيد هويتك بدلاً من المتاعب التي تواجهها عند إدخال الرمز المكون من 6 أرقام يدوياً.
ما هي رسائل غوغل؟
يسمح لك خيار رسائل غوغل Google Prompt بتلقي الشيفرات أو الرموز دون استخدام خدمة الرسائل القصيرة SMS أو تطبيق توثيق منفصل. ويدخل هذا التطبيق ضمن تطبيق Google Now على نظام أندرويد وكذلك ضمن تطبيق Google Search على نظام iOS. تعلّم كيفية تثبيت Google Prompt.
هل أنا بحاجة إلى 2SV إذا كانت خدمة الرسائل القصيرة ضعيفة للغاية؟
نعم، فبالإضافة إلى وضع كلمات مرور قوية واستخدام كلمات مرور مختلفة لكل حساب من حساباتك، يعتبر تثبيت تطبيق التحقق بخطوتين 2SV الخطوة الأفضل التي يمكنك اتخاذها لتأمين حساباتك على الإنترنت، حتى ولو أصررت على استقبال الشيفرات والرموز عن طريق خدمة الرسائل القصيرة SMS.
كما يعتبر التحقق بخطوتين عن طريق خدمة الرسائل القصيرة SMS أفضل من التحقق من خلال خطوة واحدة؛ إذ يحتاج المخترق إلى الحصول على أو تخمين كلمة المرور فقط؛ كي يتمكن من الدخول إلى بياناتك. فلا تجعل حسابك مثل الثمار المتدلية المعرضة للاستهداف بسهولة من قِبل المخترقين.
لكن، يعتبر التحقق بخطوتين 2SV أمراً مثيراً للمتاعب
يعد التطبيق أقل إثارةً للمتاعب عند استخدامه بالشكل الصحيح واستقبال الرموز والشيفرات عن طريق رسائل غوغل Google Prompt أو تطبيق للتوثيق لا تحتاج فيه إلى إدخال رمز يتكون من 6 أرقام. وبالتأكيد، يجبرك بعدها على اتخاذ خطوة أخرى تتعلق بالسحب والضغط على الهاتف بعد إدخال كلمة المرور للدخول إلى أحد حساباتك.
ومع ذلك، يمكن القول إن متاعب الخطوة الثانية في تطبيق التحقق بخطوتين 2SV تتلاشى أمام المتاعب التي نواجهها عندما يجري اختراقنا. وفي أحسن الأحوال، يعتبر تعرُّضنا للاختراق ضمن المتاعب، وغالباً ما يعتبر هذا مزيجاً من الغضب والألم والارتباك.
وعموماً إذا تعرضت لاختراق، يمكنك استرداد حسابك استرداد حساب Google المخترق أو المسروق من خلال هذه الخطوات، والمنشورة على موقع غوغل.

انقر هنا لقراءة الخبر من مصدره.