هل تعلم أن تطبيق Google Authenticator لم يكن آمنًا حتى الآن؟ قد يكون من الصعب قبول هذا الأمر، ولكنه حقيقي. تخطط Google الآن لإضافة تشفير نهاية إلى نهاية لـ Google Authenticator. وقد انتقد باحثو الأمان الشركة قبل بضعة أيام لعدم إضافة مستوى عالٍ من الأمان إلى أداتها المميزة.
استجابة للانتقادات، تقوم الشركة بإطلاق ميزة مزامنة الحساب لـ Google Authenticator. في حسابه على تويتر، كتب مدير المنتجات في Google، كريستيان بران، أن الشركة تخطط لتقديم تشفير نهاية إلى نهاية في المستقبل. وكتب السيد بران:
“في الوقت الحالي، نعتقد أن منتجنا الحالي يحقق التوازن المناسب لمعظم المستخدمين ويوفر مزايا كبيرة على الاستخدام الغير متصل. ومع ذلك، ستظل خيار استخدام التطبيق غير المتصل خيارًا لأولئك الذين يفضلون إدارة استراتيجية النسخ الاحتياطي الخاصة بهم”.
سيحصل تطبيق Google Authenticator على التحقق من الهوية بتشفير نهاية إلى نهاية…
كان من المفاجئ معرفة أن تطبيق Google Authenticator لا يحتوي على ميزة أمان موثوقة. بدأ الأسبوع الماضي، يظهر التطبيق خيار المصادقة الثنائية للمستخدمين. باستخدام هذا الخيار، سيتمكن المستخدمون من مزامنة رموز المصادقة الثنائية مع حسابات Google الخاصة بهم. وهذا سيجعل من الأسهل على المستخدمين تسجيل الدخول إلى حساباتهم على أجهزة جديدة.
هذا تغيير مرحب به، ولكنه قد يثير بعض المخاوف الأمنية. مع هذا التغيير، سيتمكن المتسللون من الوصول إلى جميع حسابات Google المرتبطة بحساب المستخدم عن طريق اختراق حساب واحد. يتأكد الباحثون الأمنيون من أن المتسللين وحتى Google لن يتمكنوا من رؤية معلومات المستخدمين إذا حصلت هذه الميزة على دعم التشفير نهاية إلى نهاية. وأشار الباحث الأمني ميسك إلى هذه المخاطر على تويتر. وقال:
“إذا حدث اختراق للبيانات أو حصل شخص ما على وصول إلى حساب Google الخاص بك، فستتعرض جميع أسرار مصادقتك الثنائية للخطر”.
وبحسب الباحثين، فإن Google سيتمكن من الوصول إلى معلومات المستخدمين لعرض الإعلانات المخصصة دون تشفير نهاية إلى نهاية. نصحوا المستخدمين بعدم استخدام هذه الميزة حتى يضيف Google دعمًا للتشفير نهاية إلى نهاية. من جانبه، رد السيد بران على الانتقادات وقال:
“على الرغم من أن Google تشفر البيانات أثناء النقل وفي الراحة في جميع منتجاتنا، بما في ذلك Google Authenticator، إلا أن تطبيق التشفير نهاية إلى نهاية يأتي بتكلفة إغلاق المستخدمين من بياناتهم الخاصة بدون إمكانية استردادها.
في الوقت الحالي، لا نعلم متى سيضيف Google ميزة التشفير نهاية إلى نهاية إلى Google Authenticator. ومع ذلك، سيكون للمستخدمين خيار تمكين هذه الميزة بدون تشفير نهاية إلى نهاية، أو يمكنهم الاستمرار في استخدام هذه الميزة دون اتصال.
