تحذیر از گوگل و مایکروسافت: رمزهای عبور دیگر کافی برای محافظت از حساب‌های شما نیستند

شرکت‌های "گوگل" و "مایکروسافت"، امروز یکشنبه (6 ژوئیه 2025)، از ادامه استفاده از رمزهای عبور سنتی برای محافظت از حساب‌های دیجیتالی هشدار دادند.

بر اساس گزارش یک وب‌سایت تخصصی در انتشار اخبار فناوری و تلفن‌های هوشمند به نام "phonearena"، "شرکت‌های گوگل و مایکروسافت کاربران را در هشدارهای خود به تبدیل به "کلیدهای عبور" دیجیتالی تشویق کرده‌اند که امن‌تر و مقاومتر در برابر حملات فیشینگ هستند".

گزارش افزوده است که "کلیدهای عبور (Passkeys) اطلاعات اعتبار دیجیتالی هستند که برای ورود به وب‌سایت‌ها و برنامه‌ها بدون نیاز به وارد کردن نام کاربری یا رمز عبور استفاده می‌شوند".

همچنین اشاره شده است که "این تکنولوژی جدید رمزهای عبور را ذخیره نمی‌کند که قابل دزدیده شدن باشند، این امر باعث مقاومت در برابر حملات فیشینگ الکترونیکی می‌شود و شما را از نیاز به کدهای احراز هویت دو عامل که گاهی اوقات قابل نفوذ هستند، مصون می‌کند".

همچنین، شرکت Okta، تخصصی در مدیریت هویت و دسترسی، اعلام کرده است که "گروه‌های تهدیدی آغاز به استفاده از ابزارهای هوش مصنوعی مانند v0.dev کرده‌اند که یک پلتفرم توسعه شده توسط "Vercel" است، برای ایجاد وب‌سایت‌های فیشینگ تقلبی که با دقت رابط‌های ورود به سیستم و خدمات معروف مانند Microsoft 365 و برخی شرکت‌های ارزهای دیجیتالی را تقلید می‌کنند.

جالب است که "این حملات محدود به کاربران عادی نیستند بلکه به سازمان‌ها و شرکت‌های بزرگ هدفمند هستند که همه را در معرض تهدید واقعی و رو به افزایش قرار می‌دهد".

گزارش ادامه داده است که "شرکت‌های امنیت سایبری، به رأس آن‌ها گوگل و مایکروسافت، به کاربران توصیه می‌کنند که برای محافظت از خود، کلیدهای عبور را بر روی تمام حساب‌هایی که پشتیبانی می‌شوند فعال کنند و در صورت امکان از استفاده از رمزهای عبور خودداری کنند".