Google заменяет SMS-аутентификацию в Gmail на QR-коды

Компания Google планирует отказаться от отправки шестизначных кодов подтверждения через SMS для двухфакторной аутентификации Gmail, сообщает Forbes.

Вместо этого в течение ближайших месяцев будут внедрены QR-коды как замена SMS-кодам с целью «сокращения воздействия массового глобального злоупотребления SMS», заявил представитель Gmail Росс Ричендрфер (Ross Richendrfer) Forbes.

Google использует SMS-коды для проверки того, что они имеют дело с тем же человеком, который создал или владеет аккаунтом Gmail, и как препятствие для предотвращения преступников от создания «тысяч аккаунтов Gmail для распространения спама и вредоносного ПО», отметил Ричендрфер. Однако, хотя SMS-коды лучше, чем полное их отсутствие, этот метод не лишён собственных рисков безопасности. Злоумышленники могут обманывать или принуждать пользователей раскрывать коды, отправляемые через сообщения SMS, и пользователи могут не иметь немедленного доступа к устройству, которое получает эти коды. Это также зависит от собственных мер безопасности операторов связи и от их готовности предотвращать мошеннические действия по получению чужих мобильных номеров.

Этот переход также поможет Google избежать недавно возникшей схемы, известной как «traffic pumping» или «toll fraud». Это когда мошенники пытаются заставить провайдеров услуг отправить большое количество SMS-сообщений на номера, которые они контролируют, тем самым получая оплату каждое раз, когда одно из этих сообщений доставляется.

После внедрения изменений пользователи будут сканировать QR-коды вместо получения шестизначных кодов подтверждения. Это позволит устранить риск обмана пользователей в раскрытии кодов, поскольку они больше не будут использоваться, и исключит из рассмотрения риски безопасности, связанные с мобильными операторами, включая нежелательную замену SIM-карт.