Google отказывается от SMS-кодов: QR-сканирование настроено для защиты вашего Gmail

Поскольку Google реализовала двухэтапную проверку для Gmail и других связанных методов аутентификации в своей системе, SMS-коды обычно использовались. Тем не менее, оценки безопасности показали, что SMS -коды небезопасны, особенно когда линия связи не зашифрована. Теперь, кажется, эта проблема будет решена, так как SMS -коды скоро будут заменены QR -кодами для аутентификации Gmail.

Для повышения безопасности учетной записи рекомендуется избежать использования SMS для получения конфиденциальных кодов проверки или одноразовых паролей (OTP) на вашем телефоне. Это связано с тем, что за последние несколько лет Google последовательно улучшает меры безопасности, отошла от SMS и к таким вариантам, как подсказки Google, приложения Authenticator, ключи безопасности аппаратного обеспечения и систему Passkey. Эти альтернативы предназначены для снижения рисков, связанных с перехватом SMS, таких как фишинг.

📊 Хочешь понимать, куда дует ветер на рынке? ТопМоб — мощная аналитика, без воды и хайпа. Не прозевай разворот!

Включай мозг — подписывайся

В ближайшем будущем Google намерен полностью устранить проверку SMS для аутентификации Gmail и Google Account. Это похоже на нашу цель перехода за пределы традиционных паролей с использованием таких альтернатив, как пассажиры. По сути, мы стремимся прекратить практику отправки SMS -сообщений в целях аутентификации.

Почему SMS небезопасны?

Использование текстовых сообщений для получения кодов может показаться удобным, но это не без рисков. Помимо потенциальных фишинговых схем и сложных мошенничества, такие методы, как обмена SIM -карты, социальная инженерия и атаки подражания, также могут представлять угрозы. В этих случаях реальный пользователь оставлял из -за получения своих кодов проверки, что делает их уязвимыми для несанкционированного доступа.

Проще говоря, эта ситуация означает, что они не могут получить доступ к своей учетной записи Gmail и соответствующих сервисам Google, таких как те сторонние приложения, которые требуют входа в учетную запись Google. Кроме того, когда пользователи не имеют доступа к мобильным сетям, получение кодов проверки через текстовые сообщения (SMS) становится дополнительным препятствием.

Как QR-коды могут помочь?

В ближайшие месяцы Google намерен переключаться с использования шестизначных SMS-кодов на отображение QR-кодов. Пользователи могут просто сканировать эти коды, используя приложение для камеры своего телефона. В то время как Google мало раскрыл о своих технических планах, кажется, что они разработают безопасную систему для QR -кода для взаимодействия с проверенным телефоном, который соответствует зарегистрированному номеру телефона, посредством процесса, называемого «QR -кодом рукопожатия.

Важно отметить, что, хотя QR -коды могут быть полезными, они сами по себе не надежно. Мошенничество, включающие QR -коды, существуют. Тем не менее, система сканирования QR, которая использует локальный ключ дешифрования или безопасный общедоступный ключ, разделяемый только между двумя доверенными сторонами, предлагает повышенную безопасность и эффективность.

Недавно мы обсудили инновационную технологию, известную как самоотверждение кода с двойным модулированным быстрым ответом (SDMQR), который недавно обеспечил правительственный грант и готов к тому, чтобы потенциально заменять штрих-коды в многочисленных коммерческих и промышленных видах использования.

Эксперты Рочестера создали код SDMQR, который использует уникальную криптографическую систему подписи, к которой можно получить доступ только с помощью цифрового частного ключа. В отличие от обычных QR -кодов, эти расширенные версии не требуют какого -либо конкретного приложения для сканирования. Вместо этого они могут быть легко интегрированы на уровне ОС на устройствах по всему миру.

Смотрите также

2025-02-24 23:27