Gmail прекратит использовать SMS для двухфакторной аутентификации

Google планирует прекратить поддержку двухфакторной аутентификации на основе SMS в Gmail, сообщает Forbes . Отправка кода на ваш личный телефон с помощью текстового сообщения уже давно является опцией, которую Google предлагает для проверки вашей личности, но она имеет неизбежные проблемы безопасности, которые компания хочет решить.

Цель состоит в том, чтобы «уменьшить влияние безудержного глобального злоупотребления SMS», сказал представитель Gmail Росс Ричендерфер в интервью Forbes , и решением, по крайней мере на данный момент, являются QR-коды. Вместо того, чтобы вводить свой номер и получать текст с кодом, который нужно ввести, Google выдаст QR-код, который нужно отсканировать с помощью телефона. Зависимость от смартфона все еще присутствует, но теперь вам не нужно полагаться на слабую безопасность SMS-сообщений.

Использование двухфакторной аутентификации по SMS лучше, чем ничего, но текстовые сообщения не так безопасны, как другие методы. Преступники могут перехватить ваше сообщение, просто убедив вашего оператора перенести ваш номер на новый телефон. Обманывая провайдера, чтобы он отправил несколько SMS-сообщений на номер, который контролируется преступной операцией в процессе, называемом «перекачкой трафика», они даже могут зарабатывать на каждом сообщении, утверждает Google. Учитывая объем SMS-сообщений, которые компания отправляет как для проверки пользователей, так и для того, чтобы убедиться, что люди не создают учетные записи массово для рассылки спама, нетрудно понять, как SMS могут быть проблемой.

В конечном итоге, цель Google и других подобных компаний — перейти на использование паролей и полностью отказаться от них, однако внедрение происходит медленно , а сделать текущий, гораздо более привычный процесс безопасным по-прежнему имеет смысл.