Gmail больше не будет использовать SMS для двухфакторной аутентификации

Компания Google планирует прекратить поддержку двухфакторной аутентификации на основе SMS для Gmail, сообщает Forbes.

Долгое время отправка кода на личный телефон посредством текстового сообщения была одним из вариантов проверки вашей личности, предложенным Google. Однако эта методика имеет неразрешимые проблемы безопасности, которые компания хочет устранить.

Цель состоит в том, чтобы "снизить влияние массовых и глобальных злоупотреблений SMS", — говорит представитель Gmail Росс Ричендрфер Forbes.

В качестве решения, по крайней мере на данный момент, предлагается использование QR-кодов. Теперь вместо ввода номера телефона и получения текстового сообщения с кодом для последующего ввода пользователю будет предложен QR-код для сканирования через смартфон.

Зависимость от мобильного устройства остается, но теперь не нужно полагаться на менее безопасный метод SMS. Использование двухфакторной аутентификации посредством SMS лучше, чем ничего, однако текстовые сообщения не столь безопасны, как другие методы проверки личности.

Преступники могут перехватить ваше сообщение просто убедив вашего оператора связи перевести номер на новый телефон. Процесс "трафик-пампинг" позволяет злоумышленникам зарабатывать деньги с каждой отправляемой SMS, манипулируя провайдером и направляя множество текстовых сообщений на контролируемый ими номер.

Учитывая объемы SMS, которые компания Google отправляет как для верификации пользователей, так и для предотвращения массового создания аккаунтов с целью рассылки спама, проблема становится очевидной.

В конечном счете, цель Google и подобных компаний — перейти на использование passkeys и полностью отказаться от паролей. Однако распространение этой технологии происходит медленно, и улучшение безопасности в текущем более привычном процессе остается значимым шагом.