 |
| Dạng mã QR |
Còn hệ thống đăng nhập QR mới của Google (hiện đang được thảo luận trên Google + và trang Hacker News) sử dụng điện thoại thông minh của bạn như là một loại “giấy ủy quyền” của trình duyệt máy tính. Bạn sẽ nhập 🐷mật khẩu tài khoản Google của bạn vào điện thoại thông minh và sau đó máy tính sẽ tự động đăng nhập một cách huyền bí.
Đây là một bí quyết tuyệt vời để sử dụng khi đi du lịch và dùng máy tính công cộng, nó có thể bảo vệ bạn khỏi những phần mềm keylogger trên máy tính công cộng nhằm đánh cắp mật khẩu của bạn. Qua thử nghiệm, tính năng này có thể đăng nhập tốt trên các🌜 điện thoại iPhone lẫn Android; theo thông tin thì tính năng này cũng là🌳m việc với Windows Phone 7.
Google không thông báo rõ là đã tạo ra hệ thống đăng nhập dựa trên mã QR mới. Tính năng này được đề cập sớm nhất trên trang Reddit vào cuối tháng 12 nhưng cho đến tận bây giờ Google ♎cũng chưa công bố lựa chọn đăng nhập ဣnày.
Dưới đây là cách để có thể dùng hệ thống xác thực mới
Đầu tiên bạn cần một chương trình đọc mã 🥂QR cho điện thoại thông minh của bạn. Qua thử nghiệm thì bất kỳ phần mềm đọc mã QR nào cũng làm được, bao gồm cả Google Goggles. Bạn có thể tìm thấy Goggles Google trên kho ứng dụng Android Market và nó cũng là một phần của ứng dụng tìm kiếm Google cho iOS.
Khi điện thoại thông minh của bạn đã có ứng dụng đọc QR, hãy vào địa chỉ trên máy tính, một trang Google bảo mật sẽ hiển thị một mã QR. Tiếp theo, mở ứng dụng đọc mã QR trên điện thoại của bạn và chụp mã lại, hoặc chờ cho ứng dụng nhận ra cácꦇ mã trên màn hình máy tính.
Sau đó, ứng dụꦉng trên điện thoại của bạn sẽ giải mã cho bạn biết mã QR là một liên kết URL. Hãy cho phép ứng dụng mở liên kết URL và bạn sẽ đến một trang bắt nhập mật khẩu tài khoản Google của bạn. Nếu là lần đầu tiên sử dụng hệ thống này, bạn phải nhập cả tên đăng nhập.
 |
Sau một vài giây, cửa sổ trình duyệt trên máy tính sẽ tự động chuyển hướng đến hộp thư Gmail của bạn. Qua thử nghiệm th💛ì dù điện thoại đang dùng kết nối băng rộng di động hay Wi-Fi (có thể chung hệ thống mạng với máy tính) bạn đều có thể dùng hệ thống đăng nhập này.
Cảnh báo
Phương pháp đăng nhập mới thú vị để thử và có thể rất tiện dụng nhưng đây không phải là một phương pháp an toàn tuyệt đối cho thông tin ꦜđăng nhập của bạn. Nếu bạn đang sử dụng phương pháp mã QR của Google trong một sân bay, hãy sử dụng kết nối 3G/4G của bạn để nhập mật khẩu thay vì dùng các điểm truy cập Wi-Fi miễn phí c𝓰ủa sân bay.
Bằng cách đó, hoạt động của bạn sẽ không bị ghi lại bởi những tin tặc sử dụng các phần mềm "nghe lén" (sniffer) bắt gói tin trên đ𒈔ường truyền Wi-Fi. Xác thực QR Google không sử dụng kênh mã hóa thông qua HTTPS, nhưng nó an toàn khi bạn không dùng Wi-Fi.
Ngoài ra, trước khi quét mã QR, hãy chắc chắn rằng địa chỉ web bạn đang truy cập là an toàn và đến từ google.com, không phải là một cái gì đó giống như go.ogle.com. Nếu bạn không nhìn thấy một URL có HTTPS, và "google.com" trước dấu "/", hãy tắt vì đó không phải từ trang web của Google. Nó sẽ rất dễ dàng cho một tin tặc có hành động tạo ra một t🍌rang mãꦇ QR Google giả mạo đánh cắp thông tin đăng nhập nếu bạn không để ý.
Cuối cùng, hãyꦬ nhớ rằng đây là một cách tốt để bảo vệ bạn chống lại những phần mềm gián điệp keylogger nhưng các tin tặc có thể sử dụng nhiều thủ đoạn khác để cố gắng ăn cắp thông tin đăng nhập của bạn và truy cập vào tài khoản. Ví dụ chúng có thể dùng kiểu tấn công “man-in-the-middle”, một dạng tấn công bằng cách đánh lừa để bạn nghĩ rằng máy của bạn truy cập trực tiếp đến máy chủ dịch vụ nhưng thật ra chúng đã đứng làm trung gian ở giữa để đánh cắp dữ liệu.
Qua thử nghiệm thì điện thoại thông minh yêu cầu nhập mật khẩu mỗi lần đăng nhập để có thể chứng thực cho máy tính. Vì vậy, nếu ai đó ăn cắp điện thoại, họ vẫn không có khả năng sử dụng điện thoại của bạn để đăng nhập𝔉 vào tài khoản của bạn bằng cách sử dụng phương pháp QR.
Phương pháp QR mới của Google là một cách thú vị để có thể truy cập vào tài khoản Google của bạn, nhưng đừng quên thoát ra khi dùn♛g xong.