تعمل شركة “” على ابتكار طرق جديدة لمحاربة الوصول غير المصرح به لحسابات البريد الإلكتروني “جيميل“، إذ قدتستبدل كلمات المرور التقليدية بمفاتيح مرور تعطى مرة واحدة فقط.
وبدأت “غوغل” بتنفيذ متطلبات مصادقة أكثر صرامة في حسابات “جيميل” من أجل تقليل حجم حركة مفاتيح بدل كلمات مرور.. إجراء “صارم” من “غوغل” لحماية البياناتالبريدالعشوائي الضارة للمستخدمين، والوصول غير المصرح به الذي يمكن من خلاله سرقة بيانات المستخدم.
محمل الجد
ومع التحذيرات بشأن هجمات تستهدف مستخدمي “جيميل“، تعمل “غوغل” على إجبار مستخدمي “Google Workspace” على أخذ الأمان على محمل الجد..
وبدءًا من الـ30 من شهر أيلول/ سبتمبر الجاري، لن يُدْعَم الوصول إلى حساب “جيميل” من تطبيقات أقل أمانًا، أوتابعة لجهات خارجية، أو أجهزة تتطلب فقط اسم مستخدم، وكلمة مرور لتسجيل الدخول.
وتعد هذه الخطوة جزءًا من الجهود المبذولة للقضاء على ما تشير إليه “غوغل” باسم طريقة تسجيل الدخولالقديمة، وهي الطريقة التي تعرض مستخدمي “جيميل” لخطر كبير، وقالت “غوغل” إن التغيير سيؤثر فيمستخدمي “Google Workspace” جميعهم.
نطاق التهديدات
وأوضحت “غوغل” أن دعم ما تسميه التطبيقات الأقل أمانًا، جنبًا إلى جنب مع “Google Sync”، سيُسْقَط فيتحديث “Google Workspace” القادم نهاية الشهر الجاري.
وعلى الرغم من أنه قد يبدو أن “غوغل” ستجعل الأمر أكثر صعوبة على المستخدمين، فإنها في الواقع تتبنى نهجًامنطقيًّا في التعامل مع مشكلة مصادقة الحساب، ما سيقلص فعليًّا من نطاق التهديدات، التي تصيب حساب“جيميل“.
وسيُوقَف وصول تطبيقات الطرف الثالث جميعها إلى “جيميل” ومزامنتها، نهاية الشهر الجاري، وقالت “غوغل” ستحتاج المستخدم إلى تسجيل الدخول إلى “جيميل” باستخدام نوع أكثر أمانًا من الوصول يسمى “OAuth”، وهوأمر ينطبق على حسابات “Google Workspace” جميعها، إذ لم تعد “غوغل” تدعم بيانات اعتماد تسجيل الدخولالمستندة إلى كلمة المرور فقط.
ما هو “OAuth”؟
وتعدُّ “OAuth” اختصارًا لـ“Open Authorization”، وهو ببساطة إطار عمل يتيح للمستخدم مشاركة البياناتمشاركة آمنة من خلال السماح للتطبيقات والمواقع والخدمات بالوصول إلى المعلومات من دون منحها إمكانيةالوصول إلى بيانات اعتماد كلمة المرور الخاصة بالمستخدم، وذلك عبر مفاتيح مرور.
وتعمل مفاتيح مرور، التي تُعطى مرة واحدة، بديلًا عن اسم المستخدم وكلمة المرور لتسجيل الدخول إلى خدمةمعينة، وعلى الرغم أن مفاتيح المرور ليست غير قابلة للهزيمة، ولكنها أفضل بكثير من كلمات المرور، التي يمكن فيالغالب التكهن بها.
