Google планирует прекратить использование небезопасной SMS-верификации в Gmail

Его больше не достаточно, чтобы использовать только имя пользователя и пароль для доступа к учетной записи. Многие пользователи использовали проверку SMS Google для обеспечения своих учетных записей Gmail, но этот метод развивается. Google стремится переходить от SMS, что стало настолько широко эксплуатируемым, что подрывает свои предполагаемые преимущества безопасности. Вместо того, чтобы полагаться на SMS, компания планирует принять QR -коды в качестве более безопасной альтернативы.

В настоящее время Google использует текстовые сообщения для двух основных целей: для аутентификации законных входов и мешать спамерам создать многочисленные учетные записи Gmail. После того, как вы введете информацию о входе в систему, Google быстро отправляет шестизначный код через текстовое сообщение, чтобы вы могли ввести впоследствии. Хотя это не особенно кропотливо, SMS не очень безопасен.

Поставщики мобильных сетей обычно не шифруют текстовые сообщения, которые вы отправляете, и они могут пройти через несколько посредников, которые потенциально могут быть нарушены без вашего осознания. Даже когда ваше соединение безопасно, мобильные номера предлагают ограниченные меры безопасности.

Сегодня мошенничество с SIM -картами тревожно распространена, в которых представители телефонной компании обманывают или подкуплены для передачи номера телефона пользователя на устройство преступника. Как только этот переключатель происходит, коды проверки от Google, которые имеют решающее значение для двухфакторной аутентификации, отправляются не той стороне, что позволяет им войти в систему. Эта тактика использовалась для попадания в крипто-кошельки и красть цифровые активы. Получение контроля над учетной записью электронной почты цели, как правило, является обязательным условием для доступа к другим учетным записям.

Как сообщает Forbes, Google планирует быстро решить эту проблему безопасности. Вместо того, чтобы полагаться на SMS -коды для проверки, они намерены переключиться на систему, где пользователям необходимо будет сканировать QR -код, используя свои телефоны.

По словам представителя Google Росса Ричендрфера в его разговоре с Forbes, в том же духе, как и переход от использования паролей с такими альтернативами, как Passkeys, мы стремимся отказаться от практики отправки текстовых сообщений для аутентификации.

Сдвиг в сторону QR -кодов устраняет необходимость в текстовых сообщениях (SMS), что избавляет опасения по поводу мер безопасности или недостатков перевозчика. Google выделяет дополнительное преимущество: сканирование QR -кодов затрудняет возникновение фишинговых атак. Для мошенников проще обмануть кого -то в раскрытие SMS -кода, тактику, которую они часто используют, ложно претендуя на принадлежность к Google. Тем не менее, вас нельзя обмануть, чтобы поделиться тем, чего не обладает в первую очередь.

Google не предоставил много подробностей о предстоящих изменениях, но Ричендрфер упоминает, что это может быть реализовано в ближайшие месяцы. Тем не менее, все еще неясно, если все регионы будут испытывать это изменение одновременно. Если в настоящее время вы используете двухфакторную аутентификацию в своей учетной записи, например, с приложением Generator Code или ключом безопасности, вы, вероятно, продолжите проверять свою учетную запись таким же образом. Мы связались с Google для получения дополнительной информации об этих предстоящих изменениях и обновим наши выводы, когда у нас будет более подробная информация.

Смотрите также

2025-02-24 21:55