Безопасность в интернете – ключевой фактор для пользователей, и методы аутентификации постоянно совершенствуются. Google объявила о масштабном изменении в системе входа в Gmail, которое затронет всех пользователей сервиса.
Компания планирует постепенно отказаться от SMS-кодов для двухфакторной аутентификации (2FA). Этот шаг направлен на повышение защиты аккаунтов, так как SMS-аутентификация считается уязвимой и подверженной различным атакам.
Почему Google отказывается от SMS-кодов?
Несмотря на широкое использование SMS-кодов для подтверждения входа, этот метод имеет серьезные недостатки:
- Уязвимость к фишинговым атакам. Злоумышленники могут перехватить одноразовые коды, обманув пользователя через поддельные сайты или сообщения.
- Зависимость от мобильного оператора. Безопасность SMS-кодов во многом зависит от оператора связи, а SIM-карты могут быть клонированы или перехвачены.
- Риски мошенничества. Google отмечает рост схем “traffic pumping“, при которых мошенники искусственно создают огромные объемы SMS-сообщений, перенаправляя их на контролируемые номера и получая доход от операторов.
Альтернатива – QR-коды
Google внедрит более безопасный и удобный способ подтверждения входа – QR-коды. Они обладают рядом преимуществ:
- Защита от фишинга. В отличие от SMS-кодов, QR-коды не передаются третьим лицам и не могут быть украдены через поддельные сайты.
- Меньшая зависимость от мобильного оператора. Больше не нужно ждать SMS, особенно при проблемах с сетью или смене номера.
- Простота использования. Достаточно отсканировать QR-код с помощью камеры смартфона, чтобы подтвердить вход в аккаунт.
Как будет работать новая система?
Вместо ввода телефонного номера и получения 6-значного SMS-кода, пользователю будет предложен QR-код, который нужно отсканировать с помощью смартфона. Это упростит процесс входа и значительно повысит безопасность учетных записей.
Пока Google не объявила точную дату запуска новой системы, но ожидается, что переход на QR-коды начнется уже в ближайшие месяцы.
Что это значит для пользователей Gmail?
Отказ от SMS-кодов – важный шаг в обеспечении кибербезопасности. Благодаря этому изменению пользователи Gmail смогут:
✅ Избежать рисков, связанных с перехватом SMS-кодов; ✅ Обезопасить свои аккаунты от мошеннических атак; ✅ Получить более удобный и быстрый способ входа.
Следите за обновлениями – Google обещает вскоре поделиться дополнительной информацией о новой системе аутентификации! 🔐
