Gmail ще се откаже от верификацията чрез SMS и ще използва QR-кодове

Технологичните гиганти постепенно се отдалечават от паролите към ключовете за достъп, които възприемат по-сигурен подход към авторизацията. Приложенията и други решения за двуфакторно удостоверяване все повече се превръщат в норма, но SMS все още се използва, въпреки че не е най-добрият вариант. Forbes съобщи, че Google възнамерява да се откаже от SMS известията за верификация в пощенската услуга Gmail в полза на QR-кодовете.

Днес Google използва SMS потвърждение основно за две цели: сигурност и проверка за злоупотреба с услугите на Google. Първата опция изисква потвърждение от собственика на акаунта, докато втората предотвратява създаването на акаунти в Gmail за разпространение на спам и зловреден софтуер. Компанията вярва, че SMS кодовете създават множество проблеми със сигурността: те могат да бъдат фалшифицирани, хората не винаги имат достъп до устройството, на което се изпращат кодовете, а дали SMS ще бъде получен или не зависи от мобилния оператор. Плюс това, ако нападател успее да заблуди оператора и да разбере на кого е този телефонния номер, всички SMS от гледна точка на сигурността може просто да се изпарят.

Google казва, че през следващите няколко месеца ще преосмисли начина, по който проверява телефонните номера. По-конкретно, вместо да въведат своя номер и да получат 6-цифрен код, потребителите ще получат QR-код, който трябва да бъде сканиран с помощта на приложението “Камера“ на техния смартфон. Подобна опция има две предимства: намален фишинг и липса на зависимост от мобилния оператор. Google е готов да премине към новия подход, който ще намали зоната на въздействие от нападателите и ще защити потребителите от злонамерена дейност. Но неговото прилагане, очевидно, няма да се случи скоро.