หลายๆ คนอาจจะบอกคุณว่าการยืนยันตัวตนแบบ two-factor authentication นั้นมีความปลอดภัยมากกว่าโดยที่ไม่ต้องใช้เบอร์โทรศัพท์มือถือ และ Google ก็กำลังจะนำสิ่งนี้มาเป็นแนวปฏิบัติแบบทั่วไป โดยจะทำให้การแจ้งเตือนยืนยันผ่านโทรศัพท์เป็นค่าเริ่มต้นสำหรับการเข้าสู่ระบบแบบ 2 ขั้นตอนสำหรับ”ผู้ใช้งานที่มีสิทธิทั้งหมด”
โดยสิ่งนี้จะเริ่มต้นในวันที่ 7 กรกฎาคม 2563 นี้ เว้นแต่ผู้ใช้งานจะได้ใช้กุญแจความปลอดภัยแล้ว ดังนั้นตราบเท่าที่ผู้ใช้งานเข้าสู่ระบบ Google ในโทรศัพท์มือถืออยู่ ผู้ใช้ก็จะได้รับการแจ้งเตือนเพื่อสอบถามผู้ใช้ในการยืนยันว่าเป็นผู้ใช้งานเข้าสู่ระบบที่อื่นจริงๆ
อย่างไรก็ดี ผู้ใช้งานจะยังคงมีตัวเลือกในวิธีการอื่นๆ อยู่ (อย่างเช่นการรับโค้ดผ่าน SMS) ถ้าหากว่าตัวเลือกนั้นยังอยู่ แต่ผู้ใช้จะต้องเข้าไปปรับแต่งการตั้งค่าและเลือกตัวเลือกดังกล่าวเองอีกที
สิ่งนี้อาจจะใช้เวลาประมาณ 15 วันในการเปลี่ยนแปลงไปถึงอุปกรณ์ของผู้ใช้ ถ้าหากว่าคุณกำลังใช้บัญชี Google ของสถาบันศึกษาหรือองค์กร ซึ่งสิ่งนี้ได้ช่วยปรับปรุงความปลอดภัยของบัญชี Google ขึ้นอย่างมหาศาลจริงๆ เพราะระบบ two-factor นั้นจะขึ้นกับการโทรหรือข้อความซึ่งอาจจะถูกดักขโมย SIM ได้ โดยจะล็อกบัญชีผู้ใช้ได้อย่างมีประสิทธิภาพ สิ่งนี้จึงจะช่วยจำกัดความต้องการในวิธีการแบบเดิมๆ ลงไปได้ในหลายๆ สถานการณ์
Source : https://www.engadget.com/google-defaults-to-phone-verification-prompts-012756172.html