2025-02-25 01:41:37 作者:

感謝網友提供的線索。近期,隨著生物識別技術逐漸成為替代傳統密碼的趨勢,谷歌計劃對Gmail賬戶的安全驗證體系進行戰略性升級。
據相關報道,谷歌將在未來幾個月內逐步淘汰存在安全隱患的短信驗證碼機制,轉而采用更為安全的二維碼掃描認證方式。短信驗證雖然能夠同時滿足用戶身份驗證和服務反濫用的需求,但其長期存在的安全問題不容忽視,例如容易遭受網絡釣魚攻擊、偽基站劫持,甚至用戶可能無法正常接收到驗證碼。
Gmail團隊發言人羅斯·里琴德弗(Ross Richendrfer)與安全專家金伯利·薩姆拉(Kimberly Samra)指出,短信驗證碼不僅容易受到釣魚攻擊,其安全性還高度依賴于電信運營商的防護能力。“一旦不法分子通過社會工程手段劫持用戶的手機號碼,整個短信驗證體系將失去作用。”此外,全球范圍內的短信驗證濫用問題正趨于專業化。谷歌安全團隊發現了一種新型“流量劫持詐騙”現象——犯罪團伙通過操控大量手機號碼,誘使服務提供商發送大量驗證短信,進而從電信資費分成中非法獲利。這種灰色產業每年涉案金額已達到數億美元規模。
為此,谷歌決定在未來幾個月內調整Gmail賬戶的驗證流程。用戶將不再接收傳統的6位數字驗證碼,而是通過手機攝像頭





京公網安備 11011402013531號