الدجّال الكاريبي.. ماكينة الأكاذيب التي تحاول تمزيق حضرموت    "مثلث الموت".. تمدد القاعدة على حدود اليمن والجنوب    الديمقراطية: قرار 2803 أمام الاختبار العملي لوقف الانتهاكات وانسحاب العدو من غزة    بمناسبة اليوم العالمي للسكري..مخيم مجاني للسكري والضغط بصنعاء    حكيمي ينافس صلاح وأوسيمين على جائزة أفضل لاعب أفريقي عام 2025    شباب القطن يجدد فوزه على الاتفاق بالحوطة في البطولة التنشيطية الثانية للكرة الطائرة لأندية حضرموت    الأكاديميون في مرمى الارهاب الحوثي... موجة جديدة من الاستهداف الممنهج للنخب العلمية    مساء اليوم.. المنتخب الوطني الأول يواجه بوتان في التصفيات الآسيوية    اليوم.. أوروبا تكشف عن آخر المتأهلين إلى المونديال    كرواتيا تؤكد التأهل بالفوز السابع.. والتشيك تقسو على جبل طارق    اتفاق "تاريخي" بين زيلينسكي وماكرون لشراء 100 طائرة رافال    صفقة إف 35 للسعودية .. التذكير بصفقة "أواكس معصوبة العينين"    العراق يواجه الإمارات بالأرض والجمهور    عاجل.. مقاوم يمني ضد الحوثي يعيش على بُعد 600 كيلومتر يتعرض لانفجار عبوة في تريم    صحيفة دولية: التوتر في حضرموت ينعكس خلافا داخل مجلس القيادة الرئاسي اليمني    5 متهمين في واقعة القتل وإطلاق النار على منزل الحجاجي بصنعاء    حجز قضية سفاح الفليحي للنطق في الحكم    مركز أبحاث الدم يحذر من كارثة    بلومبيرغ: تأخر مد كابلات الإنترنت عبر البحر الأحمر نتيجة التهديدات الأمنية والتوترات السياسية (ترجمة خاصة)    رئيس مجلس القيادة يعود الى العاصمة المؤقتة عدن    ضبط قارب تهريب محمّل بكميات كبيرة من المخدرات قبالة سواحل لحج    37وفاة و203 إصابات بحوادث سير خلال الأسبوعين الماضيين    نجاة قائد مقاومة الجوف من محاولة اغتيال في حضرموت    الهجرة الدولية: استمرار النزوح الداخلي في اليمن وأكثر من 50 أسرة نزحت خلال أسبوع من 4 محافظات    قراءة تحليلية لنص "عدول عن الانتحار" ل"أحمد سيف حاشد"    المقالح: بعض المؤمنين في صنعاء لم يستوعبوا بعد تغيّر السياسة الإيرانية تجاه محيطها العربي    بيان توضيحي صادر عن المحامي رالف شربل الوكيل القانوني للجمعية اليمنية للإعلام الرياضي بشأن التسريب غير القانوني لمستندات محكمة التحكيم الرياضية (كاس)    إضراب شامل لتجار الملابس في صنعاء    وزارة الشؤون الاجتماعية تدشّن الخطة الوطنية لحماية الطفل 2026–2029    جبايات حوثية جديدة تشعل موجة غلاء واسعة في مناطق سيطرة مليشيا الحوثي    الحكومة تشيد بيقظة الأجهزة الأمنية في مأرب وتؤكد أنها خط الدفاع الوطني الأول    نقابة الصرافين الجنوبيين تطالب البنك الدولي بالتدخل لإصلاح البنك المركزي بعدن    دفعتان من الدعم السعودي تدخلان حسابات المركزي بعدن    مقتل حارس ملعب الكبسي في إب    إحصائية: الدفتيريا تنتشر في اليمن والوفيات تصل إلى 30 حالة    الجزائية تستكمل محاكمة شبكة التجسس وتعلن موعد النطق بالحكم    محور تعز يتمرد على الدستور ورئيس الوزراء يصدر اوامره بالتحقيق؟!    انخفاض نسبة الدين الخارجي لروسيا إلى مستوى قياسي    تدهور صحة رئيس جمعية الأقصى في سجون المليشيا ومطالبات بسرعة إنقاذه    القائم بأعمال رئيس الوزراء يتفقد عدداً من المشاريع في أمانة العاصمة    تكريم الفائزين بجائزة فلسطين للكتاب في دورتها ال14 بلندن    المرشحين لجائزة أفضل لاعب إفريقي لعام 2025    وادي زبيد: الشريان الحيوي ومنارة الأوقاف (4)    دائرة التوجيه المعنوي تكرم أسر شهدائها وتنظم زيارات لأضرحة الشهداء    نوهت بالإنجازات النوعية للأجهزة الأمنية... رئاسة مجلس الشورى تناقش المواضيع ذات الصلة بنشاط اللجان الدائمة    مدير المركز الوطني لنقل الدم وأبحاثه ل " 26 سبتمبر " : التداعيات التي فرضها العدوان أثرت بشكل مباشر على خدمات المركز    الدكتور بشير بادة ل " 26 سبتمبر ": الاستخدام الخاطئ للمضاد الحيوي يُضعف المناعة ويسبب مقاومة بكتيرية    قراءة تحليلية لنص "محاولة انتحار" ل"أحمد سيف حاشد"    التأمل.. قراءة اللامرئي واقتراب من المعنى    مدير فرع هيئة المواصفات وضبط الجودة في محافظة ذمار ل 26 سبتمبر : نخوض معركة حقيقية ضد السلع المهربة والبضائع المقلدة والمغشوشة    قطرات ندية في جوهرية مدارس الكوثر القرآنية    نجوم الإرهاب في زمن الإعلام الرمادي    الأمير الذي يقود بصمت... ويقاتل بعظمة    تسجيل 22 وفاة و380 إصابة بالدفتيريا منذ بداية العام 2025    وزارة الأوقاف تعلن عن تفعيل المنصة الالكترونية لخدمة الحجاج    المقالح: من يحكم باسم الله لا يولي الشعب أي اعتبار    الإمام الشيخ محمد الغزالي: "الإسلام دين نظيف في أمه وسخة"    قيمة الجواسيس والعملاء وعقوبتهم في قوانين الأرض والسماء    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



«غوغل» تتخلى عن الشيفرات المرسلة ب «SMS» وتستبدلها ب «2SV».. ماذا يعني ذلك؟
alkhabarnow نشر في الخبر يوم 05 - 08 - 2017

خلال هذا الشهر، بدأت غوغل بإثناء المستخدمين عن استقبال شيفرات تطبيق التحقق بخطوتين 2SV عن طريق خدمة الرسائل القصيرة SMS.
وبدأ ذلك خلال الأسبوع الماضي، فعندما تحاول الدخول إلى حسابك الشخصي، قد تتلقى دعوةً من غوغل للبدء في استقبال الرسائل عن طريق تطبيق غوغل بدلاً من الشيفرات التي تتكون من 6 أرقام عن طريق تطبيق الرسائل النصية، بحسب موقع Cnet المتخصص في أخبار التكنولوجيا.
وتقوم غوغل بهذا التحرك؛ نظراً إلى أن الرسائل الجديدة أكثر تأميناً من خدمة الرسائل النصية SMS. كما تعمل هذه الرسائل على تسهيل وتسريع عملية الدخول إلى الحساب الشخصي.
وبمناسبة إطلاق هذه الخدمة الجديدة، راود أذهان المستخدمين بعض الأسئلة بشأنها، والتي أجاب عنها تقرير Cnet.
ما هو التحقق بخطوتين 2SV؟
يُضيف تطبيق التحقق بخطوتين Two-Step Verification (الذي يُشار إليه ب2SV إذا أردت اختصاره، رُغم أنه يُطلق عليه أيضاً عامل التوثيق الثنائي Two-Factor Authentication أو 2FA) طبقة من التأمين للحسابات الشخصية على الإنترنت، بدءاً من أمازون وآبل وغوغل، وصولاً إلى فيسبوك وإنستغرام وتويتر.
وبدلاً من استخدام كلمة المرور فقط للدخول إلى الحساب، تحتاج أيضاً إلى إدخال كلمة المرور الخاصة بك وهو عامل التحقق الأول، ثم بعد ذلك إدخال رمز يجري إرساله عن طريق خدمة الرسائل القصيرة SMS أو رسالة عن طريق تطبيق التوثيق وهو العامل الثاني. وهذا يعني أن المخترق بحاجة إلى سرقة كل من كلمة المرور والهاتف؛ كي يتمكن من الولوج إلى حسابك الشخصي.
إذاً، لماذا الابتعاد عن خدمة الرسائل القصيرة SMS؟
يعتبر استقبال شيفرات أو رموز التحقق بخطوتين 2SV عن طريق خدمة الرسائل القصيرة SMS أقل أماناً من استخدام تطبيق التوثيق.
وتمكّن المخترقون من خداع الحامل؛ كي ينقل رقم الهاتف إلى جهاز جديد، في خطوة يُطلق عليها تبادل بطاقة تعريف المشترك SIM. ويمكن لهذا الأمر أن يكون بسهولة التعرف نفسها على رقم الهاتف الخاص بك والأرقام الأربعة الأخيرة من رقم التأمين الاجتماعي، وذلك من خلال البيانات التي يجري تسريبها من وقت لآخر من البنوك والمؤسسات الكبيرة.
وإذا ما تمكن المخترق من إعادة توجيه رقم الهاتف، فلن يكون بحاجة إلى هاتفك كي يتمكن من الدخول إلى شيفرات أو رموز التحقق بخطوتين 2SV.
وبالإضافة إلى هذا، إذا قمت بمزامنة الرسائل النصية مع الحاسوب المحمول أو الجهاز اللوحي، يُمكن للمخترق أن يدخل إلى رموز خدمة الرسائل القصيرة SMS عن طريق التماشي مع الجهاز الذي تمتلكه.
وبعد ذلك، يتعرض الجهاز لخلل في نظام الاتصال الخاص بالهاتف. وعن طريقِ ما يُطلق عليه هجوم نظام الإشارة SS7، يُمكن للمخترق أن يتجسس عن طريق نظام الهاتف الجوال، والاستماع إلى الاتصالات واعتراض الرسائل النصية والتعرف على موقع هاتفك.
وتعتبر جميع السيناريوهات السابقة ضمن الأخبار السيئة لهؤلاء الذين يستقبلون شيفرات أو رموز التحقق بخطوتين 2SV عن طريق خدمة الرسائل القصيرة SMS.
ما البديل الذي ينبغي علي استخدامه؟
يمكن استخدام تطبيقات التوثيق، مثل Google Authenticator أو Microsoft Authenticator أو Authy. وتتمتع هذه التطبيقات بعدم احتياجها إلى الاعتماد على حاملك؛ فالشيفرات تظل مع التطبيق حتى لو تمكن المخترق من نقل رقمك إلى هاتف جديد. وتنتهي صلاحية الشيفرات أو الرموز سريعاً، عادةً بعد مرور 30 ثانية أو شيء من هذا القبيل.
وبالإضافة إلى كونك تتمتع بنظام حماية أقوى من خدمة الرسائل القصيرة SMS، يعتبر تطبيق التوثيق أسرع؛ وتحتاج فقط إلى الضغط على زر لتأكيد هويتك بدلاً من المتاعب التي تواجهها عند إدخال الرمز المكون من 6 أرقام يدوياً.
ما هي رسائل غوغل؟
يسمح لك خيار رسائل غوغل Google Prompt بتلقي الشيفرات أو الرموز دون استخدام خدمة الرسائل القصيرة SMS أو تطبيق توثيق منفصل. ويدخل هذا التطبيق ضمن تطبيق Google Now على نظام أندرويد وكذلك ضمن تطبيق Google Search على نظام iOS. تعلّم كيفية تثبيت Google Prompt.
هل أنا بحاجة إلى 2SV إذا كانت خدمة الرسائل القصيرة ضعيفة للغاية؟
نعم، فبالإضافة إلى وضع كلمات مرور قوية واستخدام كلمات مرور مختلفة لكل حساب من حساباتك، يعتبر تثبيت تطبيق التحقق بخطوتين 2SV الخطوة الأفضل التي يمكنك اتخاذها لتأمين حساباتك على الإنترنت، حتى ولو أصررت على استقبال الشيفرات والرموز عن طريق خدمة الرسائل القصيرة SMS.
كما يعتبر التحقق بخطوتين عن طريق خدمة الرسائل القصيرة SMS أفضل من التحقق من خلال خطوة واحدة؛ إذ يحتاج المخترق إلى الحصول على أو تخمين كلمة المرور فقط؛ كي يتمكن من الدخول إلى بياناتك. فلا تجعل حسابك مثل الثمار المتدلية المعرضة للاستهداف بسهولة من قِبل المخترقين.
لكن، يعتبر التحقق بخطوتين 2SV أمراً مثيراً للمتاعب
يعد التطبيق أقل إثارةً للمتاعب عند استخدامه بالشكل الصحيح واستقبال الرموز والشيفرات عن طريق رسائل غوغل Google Prompt أو تطبيق للتوثيق لا تحتاج فيه إلى إدخال رمز يتكون من 6 أرقام. وبالتأكيد، يجبرك بعدها على اتخاذ خطوة أخرى تتعلق بالسحب والضغط على الهاتف بعد إدخال كلمة المرور للدخول إلى أحد حساباتك.
ومع ذلك، يمكن القول إن متاعب الخطوة الثانية في تطبيق التحقق بخطوتين 2SV تتلاشى أمام المتاعب التي نواجهها عندما يجري اختراقنا. وفي أحسن الأحوال، يعتبر تعرُّضنا للاختراق ضمن المتاعب، وغالباً ما يعتبر هذا مزيجاً من الغضب والألم والارتباك.
وعموماً إذا تعرضت لاختراق، يمكنك استرداد حسابك استرداد حساب Google المخترق أو المسروق من خلال هذه الخطوات، والمنشورة على موقع غوغل.

انقر هنا لقراءة الخبر من مصدره.