آیا تلفن همراه خود را گم کرده‌اید یا به سرقت رفته است؟ نمی‌توانید وارد حساب جیمیل (Gmail) خود شوید؟ شرکت گوگل (Google) روش‌های جدیدی را برای دسترسی مجدد به برنامه‌های خود ایجاد کرده است.
یک حمله جدید به نام «پیکس‌نَپینگ» (Pixnapping) وجود دارد که می‌تواند کد تأیید هویت دو مرحله‌ای (2FA) شما را در عرض ۳۰ ثانیه و بدون اینکه متوجه شوید، سرقت کند. این یک حمله بسیار خطرناک است. اکنون گوگل با در نظر گرفتن تهدید پیکس‌نپینگ، قابلیت‌های امنیتی جدیدی را معرفی کرده که برای کمک به شما در دسترسی مجدد به حساب جیمیلتان در مواقعی که دسترسی شما مسدود شده، طراحی شده‌اند. این اتفاق می‌تواند زمانی رخ دهد که دستگاه خود را گم کرده‌اید، گذرواژه (Password) خود را فراموش کرده‌اید یا قربانی یک حمله بدافزاری (Malware) شده‌اید.
افزایش شدید حملات علیه برنامه‌های گوگل
بر اساس گزارش گوگل، حملات علیه برنامه‌های این شرکت، که شامل جیمیل نیز می‌شود، در طول سال گذشته ۸۴ درصد افزایش یافته است. بزرگترین تهدید برای کاربرانی که از برنامه‌های گوگل استفاده می‌کنند، ایمیل‌های سرقت گذرواژه (Password-stealing emails) بوده‌اند. اینجاست که قابلیت “بازیابی حساب” (Account Recovery) وارد عمل می‌شود. اما حتی خود گوگل نیز اذعان دارد که بازیابی حساب همیشه نمی‌تواند به شما کمک کند تا به حساب جیمیل مسدود شده خود دسترسی پیدا کنید.
کلر فورست (Claire Forszt) و سریرام کارا (Sriram Karra)، هر دو از اعضای تیم هویت و تعامل گوگل (Google’s Identity and Engagement team)، نگرانی‌هایی را در مورد استفاده از بازیابی حساب برای دسترسی به جیمیلِ قفل‌شده مطرح کرده‌اند. فورست و کارا خاطرنشان می‌کنند که بازیابی یک حساب جیمیل مسدود شده، حتی با استفاده از کد پیامکی یک‌بار مصرف (SMS)، “اگر تلفن همراه خود را گم کرده باشید یا شماره بازیابی خود را به‌روزرسانی نکرده باشید، می‌تواند دشوار باشد.”
بنابراین، گوگل یک تنظیم جدید به نام “مخاطبین بازیابی” (Recovery Contacts) راه‌اندازی کرده است که به کاربران جیمیل این امکان را می‌دهد تا از بین اعضای خانواده، مخاطبین مورد اعتماد و دوستان نزدیک، افرادی را انتخاب کنند که در صورت نیاز، به آن‌ها در اتصال مجدد به حساب جیمیلشان کمک کنند. فورست و کارا از گوگل در این باره اظهار داشتند: “این یک روش ساده و امن است تا زمانی که گزینه‌های دیگر بازیابی در دسترس نیستند، به افرادی که به آن‌ها اعتماد دارید، روی بیاورید.”
شما باید قبل از اینکه دسترسی به حساب خود را از دست بدهید، مخاطبین بازیابی را تنظیم کنید، بنابراین بهتر است همین حالا این کار را انجام دهید. از طریق مرورگر خود به آدرس زیر بروید: myaccount.google.com/security. مطمئن شوید که در تب “امنیت” (Security) هستید. به پایین صفحه پیمایش کنید تا به یک کادر در سمت چپ برسید که در آن نوشته شده است “مخاطبین بازیابی” (Recovery contacts). روی آن ضربه بزنید، دستورالعمل‌های تأیید هویت خود را دنبال کنید تا به صفحه‌ای هدایت شوید که می‌توانید مخاطبین بازیابی را اضافه نمایید. روی دکمه “+ مخاطب بازیابی” (+ Recovery contact) ضربه بزنید و می‌توانید حداکثر ۱۰ نفر مورد اعتماد را اضافه کنید تا به شما در دسترسی مجدد به حساب جیمیل یا هر برنامه دیگری از گوگل که از آن مسدود شده‌اید، کمک کنند.
گوگل قابلیت با مسمّای “ورود با شماره موبایل” را معرفی می‌کند
گوگل همچنین روشی را برای کاربران اندروید (Android) راه‌اندازی کرده است که تنها با استفاده از شماره موبایل خود، هویتشان را تأیید کرده و دسترسی به جیمیل را بازیابی کنند. قابلیت “ورود با شماره موبایل” (Sign in with Mobile Number) گوگل به این صورت عمل می‌کند: وارد کردن شماره تلفن شما، حساب‌های متصل به آن شماره را نمایش می‌دهد. روی حسابی که می‌خواهید وارد شوید، ضربه بزنید و سپس گذرواژه قفل صفحه (lockscreen passcode) خود را وارد کنید. بدون نیاز به گذرواژه حساب، همچنان قادر خواهید بود به حساب خود دسترسی پیدا کنید.
یوجین لیدِرمن (Eugene Liderman)، مدیر بخش امنیت و حریم خصوصی اندروید گوگل (Google’s director of Android security and privacy)، گفت: “ما این قابلیت را به‌تدریج در سراسر جهان معرفی می‌کنیم، منتظر باشید تا به‌زودی آن را در تلفن خود مشاهده کنید.”
به مطالعه ادامه دهید: