Google thay đổi quy trình đăng ký tài khoản: Yêu cầu quét mã QR và gửi SMS từ điện thoại

Google vừa thực hiện một thay đổi đáng kể đối với quy trình đăng ký tài khoản mới, gây ra nhiều tranh luận trong cộng đồng công nghệ và những người quan tâm đến quyền riêng tư. Thay vì chỉ nhận một mã xác minh qua tin nhắn SMS như trước đây, người dùng hiện nay buộc phải quét mã QR để điện thoại tự động gửi tin nhắn đến Google nhằm hoàn tất quy trình xác minh số điện thoại.

Thay đổi trong cơ chế xác minh

Theo các báo cáo từ người dùng, phương pháp đăng ký cũ chỉ sử dụng mã QR để kích hoạt quy trình đã không còn hiệu quả. Khi quét mã QR mới, điện thoại của người dùng sẽ tự động kích hoạt ứng dụng nhắn tin và gửi một tin nhắn SMS đến một số máy chủ của Google.

"Sử dụng mã QR trên điện thoại thông minh sẽ kích hoạt một tin nhắn SMS được gửi từ điện thoại của bạn đến Google để xác minh số điện thoại của bạn."

Google cho rằng biện pháp này giúp tăng cường bảo mật, ngăn chặn việc tạo tài khoản hàng loạt bởi các bot hoặc các dịch vụ chuyên dụng. Tuy nhiên, việc yêu cầu điện thoại chủ động gửi tin nhắn thay vì chỉ nhận mã khiến việc sử dụng các dịch vụ trung gian (như SMSpool) trở nên khó khăn hơn, nếu không muốn nói là không thể.

Lo ngại về quyền riêng tư và việc theo dõi

Mặc dù Google khẳng định mục tiêu là bảo mật, nhưng thay đổi này vấp phải sự phản đối từ những người đề cao quyền riêng tư (privacy-focused individuals). Quy trình mới yêu cầu sự tương tác trực tiếp hơn từ thiết bị vật lý của người dùng, có thể lộ thêm thông tin về vị trí và chi tiết thiết bị khi quét mã QR.

Một câu hỏi lớn được đặt ra là làm thế nào để tạo tài khoản "ẩn danh" trong bối cảnh mới này. Nhiều người dùng thường mua SIM khi đi du lịch (ví dụ tại Ý hay Pháp) để đăng ký tài khoản, sau đó vứt bỏ SIM đó. Tuy nhiên, với quy trình mới, việc liên kết giữa số điện thoại và tài khoản trở nên chặt chẽ hơn.

"Chỉ cần đợi xem, sẽ có ai đó nghĩ ra một dịch vụ gửi tin nhắn SMS đến Google thôi."

Cộng đồng công nghệ đang tranh luận về việc liệu các nhà mạng hay chính phủ có lưu trữ lịch sử sở hữu số điện thoại hay không, và liệu Google có thể truy ngược lại danh tính thực sự của người dùng thông qua số SIM tạm thời đã bị thu hồi hay không.

Tác động đến người dùng điện thoại "phổ thông" (Dumb phones)

Một vấn đề khác được nhắc đến là sự công bằng đối với những người vẫn sử dụng điện thoại phổ thông (dumb phones) - những thiết bị không có khả năng quét mã QR hay chạy các ứng dụng phức tạp. Việc bắt buộc phải có smartphone để đăng ký một tài khoản email cơ bản như Gmail được coi là một rào cản không cần thiết đối với nhóm người dùng này.

Trong bối cảnh các tổ chức lớn ngày càng giám sát chặt chẽ hoạt động trực tuyến, người dùng cần phải cân nhắc kỹ lưỡng hơn về các phương án bảo vệ dữ liệu cá nhân của mình khi tham gia vào hệ sinh thái của Google.