تحتفل TechSpot بالذكرى السنوية الخامسة والعشرين لتأسيسها. TechSpot يعني التحليل الفني والمشورة يمكنك الوثوق.
لماذا يهم: تعمل شركة جوجل على توفير ضمانات أقوى لخدمة Gmail، والتي تعد إحدى الخدمات الرئيسية في منصة الإنتاجية الخاصة بالشركة (Workspace). وفي غضون أيام قليلة، سيُطلب من المستخدمين اجتياز فحص أمني إضافي لتأكيد هويتهم أثناء محاولة تعديل خيارات معينة في بريد الويب الخاص بهم.
بعد مرور عام على تقديم التحقق من الهوية الإضافية بالنسبة لحسابات Workspace، تعمل Google الآن على توسيع طبقة الحماية الإضافية لتشمل Gmail أيضًا. يعد بريد الويب الأكثر شيوعًا في العالم أيضًا أحد الركائز الأساسية لمنصة إنتاجية وتعاون Workspace، لذلك تحاول Google بوضوح تقليل مخاطر الاستيلاء على الحساب من خلال اتباع نهج التحقق من خطوتين.
شركة ماونتن فيو يقول أن خطوة التحقق الإضافية سيتم توسيعها لتشمل بعض “الإجراءات الحساسة” التي يتم اتخاذها في خيارات Gmail. سيحتاج المستخدمون إلى التحقق من هويتهم (مرة أخرى) عندما يحاولون تعديل المرشحات، وإضافة عنوان بريد إلكتروني جديد لإعادة التوجيه في إعدادات إعادة التوجيه وPOP/IMAP، وتمكين الوصول عبر IMAP.
عندما يشارك المستخدم في أحد هذه الإجراءات، تقول Google، سيقوم Gmail بتقييم الجلسة التي تحدث فيها المحاولة. إذا تم اعتبار المحاولة “محفوفة بالمخاطر”، فستتحدى Google المستخدم من خلال المطالبة “التحقق من هويتك” على جهاز موثوق به. سيتم بعد ذلك توفير رمز التحقق بخطوتين لتأكيد الإجراء في إعدادات Gmail.
إذا فشل فحص الهوية أو لم يكتمل، فستعرض Google إشعار “تنبيه أمني بالغ الأهمية” على الجهاز الموثوق به المذكور أعلاه. يجب أن يعمل التنبيه أيضًا كتكتيك تخويف لتثبيط الاستيلاء على الحساب من قبل اللص الذي سرق الكمبيوتر المحمول الخاص بالمستخدم، أو لتطبيقات سطح المكتب البعيد الضارة التي تحاول القيام بنفس الشيء. في هذه الحالة، لن يكون تسجيل الدخول بالفعل باستخدام Gmail كافيًا لاختراق حساب Google الخاص بالمستخدم.
تشير Google أيضًا إلى أن ميزة الأمان الجديدة والمحسنة تدعم فقط المستخدمين الذين يثقون في الشركة باعتبارها “موفر الهوية” الخاص بهم. SAML لا يتم دعم المستخدمين حتى الآن. بدأ الطرح التدريجي للميزة على نطاقات “الإصدار السريع” في 23 أغسطس 2023، مع ما يصل إلى 15 يومًا “لرؤية الميزة”. ومن المفترض أن يبدأ الطرح المقرر في 6 أيلول (سبتمبر) 2023.
يقول ماونتن فيو إن جميع عملاء Workspace والمستخدمين الذين لديهم حسابات Google شخصية يجب أن يتمتعوا بإمكانية الوصول إلى ميزة الأمان الجديدة. قدمت الشركة أيضًا بعض الموارد الإضافية لمسؤولي النظام لمعرفة كيفية إعداد الميزة. لن يكون لدى المستخدمين النهائيين أي إعدادات للاختيار من بينها، حيث سيتم تقديم تحدي “التحقق من هويتك” لهم تلقائيًا إذا كان الإجراء الذي تم اتخاذه على حساباتهم يعتبر محفوفًا بالمخاطر.