«Google» собирается изменить процедуру входа для почти двух миллиардов пользователей «Gmail»
Об этом сообщает «The Independent».
Текущий метод отправки SMS-сообщения для подтверждения личности пользователя будет постепенно отменен «в течение следующих нескольких месяцев», а на смену ему придет новая система QR-кодов.
Шаг направлен на уменьшение влияния глобального злоупотребления SMS.
«Подобно тому, как мы хотим отказаться от использования паролей, мы хотим отказаться от отправки SMS-сообщений для аутентификации. В течение следующих нескольких месяцев мы переосмыслим то, как мы проверяем телефонные номера. В частности, вместо того, чтобы вводить свой номер и получать шестизначный код, вы увидите QR-код, который нужно будет отсканировать с помощью приложения камеры на телефоне», – сказал Росс Рихендрфер, который работает над вопросами безопасности и конфиденциальности в «Google».
Двухэтапная верификация стала обязательной для примерно 1,8 миллиарда пользователей «Gmail» по всему миру, а SMS-сообщения используются для подтверждения того, что пользователь является именно тем человеком, за которого он себя выдает.
Хотя это гораздо безопаснее, чем пароль сам по себе, мошенникам все же удалось найти способы обойти эту функцию безопасности.
Один из методов – фишинговые атаки, когда киберпреступники обманом заставляют людей делиться кодами безопасности, выдавая себя за представителей «Google» или оператора мобильной связи.
В «Google» заявили, что также возникали проблемы с тем, что пользователи не имели доступа к устройству, на которое был отправлен SMS-код подтверждения.
«SMS-коды являются источником повышенного риска для пользователей. Мы рады представить новый инновационный подход, который уменьшит поле для злоумышленников и защитит пользователей от злонамеренных действий», – сказал Рихендрфер.
