Google berencana menghentikan metode autentikasi dua faktor (2FA) melalui SMS untuk layanan email Gmail. Langkah ini diumumkan oleh juru bicara Gmail, Ross Richendrfer, yang menjelaskan bahwa keputusan tersebut diambil untuk mengurangi risiko penyalahgunaan SMS yang semakin meningkat di seluruh dunia. Menurut laporan dari Engadget, pergeseran ini diharapkan dapat meningkatkan keamanan akun pengguna dengan mengalihkan metode verifikasi yang lebih aman.
Metode autentikasi yang akan diterapkan sebagai pengganti adalah dengan menggunakan kode QR. Pengguna yang ingin masuk ke akun Gmail mereka akan diminta untuk memindai kode QR dengan ponsel yang terhubung. Pendekatan ini dinilai lebih aman karena mengurangi kemungkinan penyalahgunaan terkait dengan teknik manipulasi yang sering digunakan oleh peretas.
Beberapa alasan mengapa Google menghentikan autentikasi via SMS antara lain:
-
Keamanan yang Rentan: Metode verifikasi melalui SMS dianggap kurang aman dibandingkan dengan opsi lainnya. Peretas dapat mencuri kode verifikasi dengan memanipulasi operator seluler, sehingga nomor korban bisa dialihkan ke perangkat mereka.
-
Eksploitasi Sistem: Selain mencuri kode, pelaku bisa mengeksploitasi sistem dengan mengelabui operator untuk mengirim banyak SMS ke nomor yang mereka kendalikan. Teknik yang dikenal sebagai "traffic pumping" ini memungkinkan kejahatan siber untuk meraih keuntungan dari setiap pesan yang dikirim.
- Risiko Pengiriman Pesan yang Tinggi: Mengingat banyaknya SMS yang diperlukan untuk verifikasi dan pencegahan akun spam, risiko keamanan dari metode ini semakin meningkat.
Mengingat potensi masalah keamanan ini, Google tidak hanya berencana untuk menghentikan autentikasi melalui SMS, tetapi juga sedang berupaya menggantikan penggunaan kata sandi dengan sistem passkey. Meskipun adopsi teknologi passkey masih terbilang lambat, perusahaan menyatakan bahwa peningkatan keamanan pada sistem yang sudah akrab bagi pengguna tetap menjadi fokus utama.
Pengguna Gmail perlu bersiap-siap menghadapi perubahan ini. Ada beberapa langkah yang bisa diambil guna memastikan bahwa transisi ke metode baru berjalan lancar. Berikut adalah beberapa tips yang dapat membantu pengguna beradaptasi:
-
Pemahaman Kode QR: Kenali cara kerja kode QR dan pastikan Anda memiliki aplikasi yang tepat untuk memindai kode tersebut.
-
Update Keamanan: Pastikan aplikasi Gmail dan perangkat Anda selalu diperbarui untuk mendapatkan fitur keamanan terbaru.
-
Pendidikan Keamanan Siber: Tingkatkan pengetahuan Anda tentang phishing dan jenis serangan siber lainnya yang mungkin ditargetkan pada Anda.
-
Verifikasi Dua Faktor Lainnya: Pertimbangkan untuk menggunakan aplikasi autentikator atau metode verifikasi lain yang lebih aman jika kode QR tidak dapat digunakan.
- Pantau Aktivitas Akun: Secara rutin cek aktivitas akun untuk mendeteksi jika ada aktivitas yang mencurigakan.
Dengan langkah-langkah keamanan yang tepat dan pengetahuan yang cukup, pengguna Gmail dapat melindungi akun mereka dari ancaman yang ada. Perubahan ini merupakan bagian dari upaya berkelanjutan oleh Google untuk meningkatkan keamanan dan melindungi data penggunanya di era digital ini. Penghentian autentikasi via SMS diharapkan dapat menjadi langkah positif menuju pengalaman pengguna yang lebih aman dan lebih handal.