Google замінює SMS-аутентифікацію в Gmail на QR-коди

Компанія Google планує відмовитися від надсилання шестизначних кодів автентифікації через SMS-повідомлення як інструменту двофакторної автентифікації для Gmail, повідомляє Forbes. Замість цього протягом наступних кількох місяців на заміну SMS-кодів будуть впроваджені QR-коди, щоб “зменшити вплив нестримного глобального зловживання SMS-повідомленнями”, – повідомив Forbes представник Gmail Росс Ріхендрфер.

За словами Річендрфера, Google використовує SMS-коди як для перевірки того, що має справу з тією ж особою, яка створила або володіє акаунтом Gmail, так і в якості стримуючого фактору, щоб запобігти створенню зловмисниками “тисяч акаунтів Gmail для розповсюдження спаму і шкідливого програмного забезпечення”.

Але хоча SMS-коди – це краще, ніж взагалі не використовувати двофакторну автентифікацію, такий підхід має свої ризики для безпеки. Злочинці можуть обдурити або змусити користувачів поділитися кодом, надісланим через SMS-повідомлення, а користувачі можуть не мати негайного доступу до пристрою, який отримує коди. Це також залежить від власних практик безпеки кожного оператора, а також від того, наскільки старанно їхні служби підтримки запобігають доступу шахраїв до чужих мобільних номерів.