Google планирует отказаться от использования небезопасной проверки по SMS в Gmail

Логин и пароль уже недостаточны для обеспечения безопасности. Пользователи Gmail по всему миру часто полагались на SMS-сообщения от Google для безопасного доступа к своим аккаунтам, но это меняется. Компания Google теперь надеется перейти за рамки использования SMS, которые стали так часто злоупотреблять, что утратили свою предполагаемую защиту. Вместо SMS компания планирует использовать QR-коды.

В настоящее время Google отправляет SMS коды по двум причинам: для подтверждения легитимности нового входа и для блокировки спамеров, которые создают аккаунты Gmail в большом количестве. Вы вводите свои учетные данные, а через мгновение Google отправляет шестизначный код для дополнительного ввода. Этот процесс не является слишком трудоемким и может помочь защитить ваш аккаунт, но SMS недостаточно безопасны. Сообщения SMS передаются мобильными операторами без шифрования и часто проходят через посредников, которые могут быть скомпрометированы без вашего знания. Даже если канал защищен, телефонные номера имеют очень низкий уровень безопасности.

Google стремится повысить безопасность путем внедрения QR-кодов как более надежной альтернативы SMS для двухфакторной аутентификации.