简讯验证码安全隐患多　Google证实将以QR Code逐步取代

▲Gmail未来将以QR Code验证取代简讯验证码。（示意图／pixabay）

图文／CTWANT

手机简讯验证码存在许多瑕疵，例如容易被骇客钓鱼攻击、用户可能无法随时使用设备收取验证码。Google近日也证实，Gmail身分验证方式将逐步舍弃简讯验证，改以QR Code进行身分验证，如此便能提升帐户安全性，也能减少对电信业者的依赖。

根据《富比士》（Forbes）报导，以简讯取得安全码进行身分验证，并不是1个理想的选择。Gmail发言人罗斯（Ross Richendrfer）就指出，简讯验证码存在许多安全隐患，包括容易被骇客钓鱼攻击、若骇客从电信业者端取得用户电话号码，便能一同取得简讯验证码等等，且用户可能无法随时使用装置收取验证码，大大影响了便利性。

目前Google使用简讯验证的主要目的有2个，一是确保用户与先前的使用者始终是同一人，再者是为了防止不肖人士大量创建Gmail帐号，发送垃圾邮件与散播恶意讯息。

不过近年来使用验证码程式（Authenticator Apps），或是使用无需应用程式的双重验证（2FA），已取代简讯验证成为主流，Gmail发言人罗斯表示，以QR Code进行身分验证的时代即将来临，未来会逐步舍弃简讯验证，以减少全球简讯滥用的影响。

Google认为使用QR Code验证有两大好处，一是降低网路钓鱼的攻击率，二是减少对电信业者的依赖，虽然目前Google还未透露新验证方式上路的具体时间，不过罗斯表示「简讯验证对用户而言存在高风险，我们很高兴能推出新的验证方式，提升安全性。」

延伸阅读▸ 全球大缺货又出问题　辉达坦承：RTX 5090、5070Ti发生「罕见」制造问题▸ iOS 18.4 Beta带着「中文」苹果AI登场　但只支援「简体中文」▸ 原始连结