Google решила отказаться от SMS-кодов авторизации
Компания Google планирует отказаться от использования SMS-кодов для двухфакторной аутентификации в Gmail, сообщает Median.Az со ссылкой на Engadget.
Вместо этого Google переходит на QR-коды, стремясь повысить безопасность своих пользователей.
Долгое время отправка кода подтверждения на телефон посредством SMS была стандартной опцией в Gmail. Однако, как отмечает представитель Google Росс Ричендрфер, эта система страдает от серьезных уязвимостей, связанных с повсеместным злоупотреблением SMS-сообщениями.
Новая система предполагает генерацию QR-кода, который пользователю необходимо будет отсканировать своим смартфоном. Это позволит избежать рисков, связанных с перехватом SMS-сообщений мошенниками, которые могут получить доступ к номеру телефона пользователя или использовать методы "трафик-пампинга" для получения прибыли.
Хотя использование QR-кодов по-прежнему предполагает наличие смартфона, эта технология существенно повышает безопасность по сравнению с SMS-аутентификацией. Google подчеркивает, что объем SMS-сообщений, отправляемых для верификации пользователей и предотвращения спама, делает систему SMS уязвимой для злоупотреблений.
В долгосрочной перспективе Google планирует полностью отказаться от паролей в пользу passkeys, но пока их внедрение происходит медленно. Переход на QR-коды является промежуточным этапом, направленным на повышение безопасности существующего процесса авторизации.
Вместо этого Google переходит на QR-коды, стремясь повысить безопасность своих пользователей.
Долгое время отправка кода подтверждения на телефон посредством SMS была стандартной опцией в Gmail. Однако, как отмечает представитель Google Росс Ричендрфер, эта система страдает от серьезных уязвимостей, связанных с повсеместным злоупотреблением SMS-сообщениями.
Новая система предполагает генерацию QR-кода, который пользователю необходимо будет отсканировать своим смартфоном. Это позволит избежать рисков, связанных с перехватом SMS-сообщений мошенниками, которые могут получить доступ к номеру телефона пользователя или использовать методы "трафик-пампинга" для получения прибыли.
Хотя использование QR-кодов по-прежнему предполагает наличие смартфона, эта технология существенно повышает безопасность по сравнению с SMS-аутентификацией. Google подчеркивает, что объем SMS-сообщений, отправляемых для верификации пользователей и предотвращения спама, делает систему SMS уязвимой для злоупотреблений.
В долгосрочной перспективе Google планирует полностью отказаться от паролей в пользу passkeys, но пока их внедрение происходит медленно. Переход на QR-коды является промежуточным этапом, направленным на повышение безопасности существующего процесса авторизации.
