Вход в Gmail станет еще безопаснее благодаря новому шагу Google.
Ссылаясь на инсайдерские источники, в том числе ведущий представитель по безопасности компании Дейви Виндер из Forbes утверждает, что Google вскоре отменит SMS-аутентификацию для входа в Gmail. Вместо этого поисковый гигант выберет QR-коды для проверки входа в свой бесплатный почтовый сервис.
В «привилегированной беседе с инсайдерами Google» Виндер узнал, что Gmail вскоре будет использовать QR-коды для проверки входа в систему, чтобы побудить злоумышленников злоупотреблять конфиденциальной системой SMS. SMS — это печально известная небезопасная система связи; Хакеры и другие злоумышленники уже много лет могут подделывать телефоны, выманивать номера и получать сообщения, отправленные через SMS (включая коды подтверждения).
Росс Ричендерфер, руководитель отдела безопасности и конфиденциальности Google Workspace, заявил, что переход на проверку QR-кода «снизит фишинговые пользователи Gmail» и устранит меры безопасности (или их отсутствия) со стороны поставщиков тарифных планов пользователей. Вместо получения 6-значного кода в виде простого текста пользователям необходимо будет отсканировать QR-код, сгенерированный при входе в свою учетную запись Gmail на новом устройстве. Таким образом, это устранит многие пути, с помощью которых злоумышленник может перехватить код входа.
Остальные немного рассказали о переходе на QR-коды. Примечательно отсутствие каких-либо намеков во временных рамках новой практики, Ричендерфер сказал Виндеру, хотя «ждать от нас большего в ближайшем будущем».