Google замінює SMS-автентифікацію в Gmail QR-кодами

Google планує відмовитися від надсилання шестизначних кодів автентифікації через SMS-повідомлення як інструмент двофакторної автентифікації для Gmail, повідомляє Forbes . Натомість протягом наступних кількох місяців QR-коди будуть розгорнуті як заміна SMS-кодів у спробі «зменшити вплив нестримних глобальних зловживань SMS», – сказав Forbes прес-секретар Gmail Росс Ріхендрфер .

Google використовує SMS-коди, щоб підтвердити, що має справу з тією самою особою, яка створила або володіє обліковим записом Gmail, і як засіб стримування, щоб запобігти створенню злочинцями «тисяч облікових записів Gmail для розповсюдження спаму та зловмисного програмного забезпечення», — каже Ріхендрфер.

Але хоча SMS-коди краще, ніж використання двофакторної автентифікації взагалі, цей підхід має свої ризики для безпеки. Злочинці можуть обманом або змусити користувачів повідомити код, надісланий через SMS-повідомлення, і користувачі можуть не мати негайного доступу до пристрою, який отримує коди. Це також залежить від власних методів безпеки кожного оператора та від того, наскільки старанно їхні команди підтримки перешкоджають шахраям отримати доступ до чужого мобільного номера.

Цей крок також допоможе Google уникнути нещодавнього шахрайства під назвою «накачування трафіку» або «шахрайство з платою». «Це місце, де шахраї намагаються змусити постачальників онлайн-послуг надсилати велику кількість SMS-повідомлень на контрольовані ними номери, отримуючи таким чином оплату щоразу, коли одне з цих повідомлень доставляється», — пояснили Forbes Річендрфер і Кімберлі Самра з Google .

Після введення змін замість перевірки телефонних номерів шляхом надсилання шестизначного коду буде представлений QR-код, який користувачі зможуть сканувати за допомогою програми камери на своїх смартфонах. Це усуне ризик того, що користувачів обманом змусять поділитися кодами, оскільки вони більше не існують, і повністю виключає ризики для безпеки, створені операторами телефонного зв’язку, включаючи небажану заміну SIM-карти.