Google har beslutat att ta bort SMS-verifiering från Gmail och ersätta det med ett QR-kodbaserat system. Denna förändring är en del av en strategi som syftar till att förbättra säkerheten för deras tjänster och minska riskerna med att använda sms för autentisering, såsom nätfiske och SIM-kortsbytesattacker.
Tvåstegsautentisering har varit en viktig säkerhetsåtgärd för att skydda åtkomst till onlinekonton, men det SMS-baserade systemet har sårbarheter som cyberbrottslingar har kunnat utnyttja. Genom att ta bort den här metoden följer Google i fotspåren av andra teknikföretag som försöker implementera mer robusta lösningar som är mindre mottagliga för attacker.
Varför Google överger SMS-verifiering
Användningen av textmeddelanden som en andra autentiseringsfaktor har blivit en vanlig attackvektor för cyberbrottslingar . SS7-protokollet, som SMS bygger på, är en föråldrad teknik som har visat sig sårbar för olika former av avlyssning.
Dessutom har det ökande antalet identitetsstölder och kontoövertaganden lett till att företag har anammat säkrare autentiseringsmetoder. Bland de vanligaste attackerna är SIM-byte, där brottslingar duplicerar offrets SIM-kort för att ta emot deras meddelanden och komma åt deras konton.
Hur QR-kodverifiering fungerar
Istället för att få en sexsiffrig kod via sms måste användare skanna en QR-kod med hjälp av mobiltelefonens kamera. Denna ändring möjliggör säkrare verifiering , utan att förlita sig på ett telefonnummer som kan klonas eller avlyssnas.
Processen kommer att likna den som redan används på andra plattformar, där användare måste skanna en QR-kod med sin autentiseringsapp eller enhetens kamera för att bekräfta sin identitet. Med denna åtgärd strävar Google efter att minska exponeringen för nätfiskeattacker , eftersom en QR-kod är svårare att förfalska eller avlyssna än ett enkelt textmeddelande.
Fördelar med det nya verifieringssystemet
Google tror att den här förändringen kommer att förbättra användarsäkerheten och underlätta säker åtkomst till konton. Några av de viktigaste fördelarna med den nya QR-kodsautentiseringen inkluderar:
- Större skydd mot försök av identitetsstöld (nätfiske).
- Eliminera användningen av SMS, en teknik som är sårbar för attacker.
- Större lätthet och bekvämlighet för användare när de loggar in.
- Minskning i fall av kontostölder via SIM-byte.
Google har under en tid utforskat olika alternativ för att förbättra säkerheten för sina tjänster och minska beroendet av lösenord . Implementeringen av QR-koder är ett nytt steg i denna riktning och ansluter sig till andra initiativ som användningen av lösenordsnycklar och lösenordslösa autentiseringssystem.
Implementeringsdatum och nästa steg
Denna övergång kommer att ske gradvis under de kommande månaderna . Google har ännu inte specificerat ett exakt datum för den globala lanseringen, men har bekräftat att den SMS-baserade verifieringsprocessen successivt kommer att ersättas av QR-kodsskanning.
En talesperson för företaget sa att mer information om denna förändring kommer att tillhandahållas i framtiden, så användare bör hålla ett öga på Googles officiella tillkännagivanden för att ta reda på hur det kommer att påverka deras konton och vilka steg de kommer att behöva vidta för att anpassa sig till denna nya form av verifiering.
Med den här förändringen tar Gmail ytterligare ett steg mot att förbättra kontosäkerheten och skydda användare från alltmer sofistikerade hot . I takt med att användningen av traditionella lösenord minskar, framstår QR-kodsautentisering som ett säkrare och mer pålitligt alternativ.