ਗੂਗਲ ਹਰ ਰੋਜ਼ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਐਪਸ ‘ਤੇ ਸੁਰੱਖਿਆ ਨਾਲ ਸਬੰਧਤ ਅਪਡੇਟਸ ਲਿਆਉਂਦਾ ਰਹਿੰਦਾ ਹੈ, ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਆਪਣੀ ਗੋਪਨੀਯਤਾ ਨੂੰ ਲੈ ਕੇ ਤਣਾਅ ਮੁਕਤ ਰਹਿਣ। ਕੁਝ ਅਜਿਹਾ ਹੀ ਹੁਣ ਗੂਗਲ ਦੇ ਜੀਮੇਲ ਨਾਲ ਵੀ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਰਿਪੋਰਟ ਦੇ ਅਨੁਸਾਰ, ਗੂਗਲ ਜਲਦੀ ਹੀ ਜੀਮੇਲ ਲਈ ਐਸਐਮਐਸ-ਅਧਾਰਤ ਛੇ-ਅੰਕਾਂ ਦੇ ਪ੍ਰਮਾਣੀਕਰਨ ਕੋਡ ਨੂੰ ਪੜਾਅਵਾਰ ਖਤਮ ਕਰਨ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਕੁਇੱਕ ਰਿਸਪਾਂਸ (QR) ਕੋਡ-ਅਧਾਰਤ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ (2FA) ਨਾਲ ਬਦਲਣ ਜਾ ਰਿਹਾ ਹੈ। ਇਹ ਬਦਲਾਅ ਆਉਣ ਵਾਲੇ ਕੁਝ ਮਹੀਨਿਆਂ ਵਿੱਚ ਲਾਗੂ ਹੋ ਜਾਵੇਗਾ। ਜੀਮੇਲ ਦੇ ਬੁਲਾਰੇ ਰੌਸ ਰਿਚੈਂਡਰਫਰ ਨੇ ਕਿਹਾ ਕਿ ਇਹ ਕਦਮ ਐਸਐਮਐਸ ਨਾਲ ਸਬੰਧਤ ਵੱਧ ਰਹੇ ਦੁਰਵਰਤੋਂ ਨੂੰ ਰੋਕਣ ਲਈ ਚੁੱਕਿਆ ਗਿਆ ਹੈ।
SMS-ਅਧਾਰਿਤ 2FA ਕਿਉਂ ਹਟਾਇਆ ਜਾ ਰਿਹਾ ਹੈ?
ਗੂਗਲ ਪਹਿਲਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਐਸਐਮਐਸ ਕੋਡ ਭੇਜਦਾ ਸੀ ਤਾਂ ਜੋ ਉਨ੍ਹਾਂ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾ ਸਕੇ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਜਾਅਲੀ ਜੀਮੇਲ ਖਾਤੇ ਬਣਾਉਣ ਅਤੇ ਸਪੈਮ ਅਤੇ ਮਾਲਵੇਅਰ ਫੈਲਾਉਣ ਤੋਂ ਰੋਕਿਆ ਜਾ ਸਕੇ। ਪਰ SMS ਅਧਾਰਤ ਤਸਦੀਕ ਵਿੱਚ ਕਈ ਵੱਡੀਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਸਨ। ਹੈਕਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਕੋਡ ਦੇਣ ਲਈ ਧੋਖਾ ਦੇ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਧੋਖੇਬਾਜ਼ ਸਿਮ-ਸਵੈਪਿੰਗ ਘੁਟਾਲਿਆਂ ਰਾਹੀਂ ਫੋਨ ਨੰਬਰ ਹਾਈਜੈਕ ਕਰ ਸਕਦੇ ਹਨ। “ਟ੍ਰੈਫਿਕ ਪੰਪਿੰਗ” ਧੋਖਾਧੜੀ ਇੱਕ ਵੱਡੀ ਸਮੱਸਿਆ ਸੀ, ਜਿੱਥੇ ਘੁਟਾਲੇਬਾਜ਼ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਨੂੰ ਆਪਣੇ ਕੰਟਰੋਲ ਵਾਲੇ ਨੰਬਰਾਂ ‘ਤੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ SMS ਸੁਨੇਹੇ ਭੇਜਣ ਲਈ ਧੋਖਾ ਦਿੰਦੇ ਸਨ, ਅਤੇ ਹਰੇਕ ਸੁਨੇਹੇ ਦੀ ਡਿਲੀਵਰੀ ‘ਤੇ ਪੈਸੇ ਕਮਾਉਂਦੇ ਸਨ।
ਹੁਣ ਜੀਮੇਲ ਵਿੱਚ ਕਿਵੇਂ ਲੌਗਇਨ ਕਰੀਏ?
ਗੂਗਲ ਹੁਣ ਤਸਦੀਕ ਲਈ SMS ਕੋਡ ਦੀ ਬਜਾਏ QR ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੌਗਇਨ ਦੌਰਾਨ ਆਪਣੇ ਸਮਾਰਟਫੋਨ ਕੈਮਰੇ ਨਾਲ QR ਕੋਡ ਸਕੈਨ ਕਰਨਾ ਹੋਵੇਗਾ, ਜੋ ਉਨ੍ਹਾਂ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗਾ। ਇਸ ਵਿਧੀ ਨੂੰ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿਉਂਕਿ QR ਕੋਡ ਨੂੰ SMS ਕੋਡ ਵਾਂਗ ਸਾਂਝਾ ਜਾਂ ਚੋਰੀ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਸਿਮ ਸਵੈਪ ਧੋਖਾਧੜੀ ਦੇ ਜੋਖਮ ਨੂੰ ਖਤਮ ਕਰ ਦੇਵੇਗਾ।
ਗੂਗਲ ਜਲਦੀ ਹੀ SMS ਰਾਹੀਂ ਕੋਡ ਭੇਜਣ ਦੇ ਵਿਕਲਪ ਨੂੰ ਬੰਦ ਕਰਨ ਜਾ ਰਿਹਾ ਹੈ, ਪਰ ਇਹ ਅਜੇ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਫੋਨ ਕਾਲ ਰਾਹੀਂ ਕੋਡ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਵਿਕਲਪ ਜਾਰੀ ਰਹੇਗਾ ਜਾਂ ਨਹੀਂ। ਕੰਪਨੀ ਆਮ ਤੌਰ ‘ਤੇ ਉਪਭੋਗਤਾ ਦੇ ਸਮਾਰਟਫੋਨ ‘ਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA) ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਲੌਗਇਨ ਪ੍ਰੋਂਪਟ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ, ਜਿੱਥੇ ਉਪਭੋਗਤਾ ਇੱਕ ਬਟਨ ਨੂੰ ਟੈਪ ਕਰਕੇ ਲੌਗਇਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਗੂਗਲ ਟਾਈਮ-ਬੇਸਡ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (TOTP) ਦਾ ਵੀ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਜਾਂ ਗੂਗਲ ਪ੍ਰਮਾਣਕ ਵਰਗੇ ਐਪਸ ਰਾਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।