Google отказывается от SMS-аутентификации в Gmail и внедряет систему с QR-кодами

Компания Google планирует отказаться от использования SMS в качестве метода двухфакторной аутентификации для входа в учетные записи Gmail по всему миру. Вместо получения кодов через текстовые сообщения пользователям будет предложен альтернативный способ подтверждения личности с помощью QR-кодов. Такое решение призвано усилить защиту аккаунтов от несанкционированного доступа.

По информации от представителей Gmail, главной причиной отказа от SMS-аутентификации стала необходимость снижения рисков мошеннических действий. Специалисты отмечают уязвимость SMS-кодов, которые злоумышленники могут перехватывать или перенаправлять на свои устройства, используя различные схемы обмана, включая так называемый "трафик-пампинг". Подобные методы киберпреступников становятся все более изощренными.

Новая система аутентификации будет работать по принципу сканирования QR-кодов. При попытке входа в аккаунт пользователю не потребуется вводить номер телефона и ожидать SMS с кодом подтверждения. Вместо этого на экране будет отображаться QR-код, который нужно будет отсканировать для подтверждения личности, что сделает процесс более безопасным и удобным.

В долгосрочной перспективе Google движется к полному отказу от использования паролей в пользу технологии Passkeys, однако на данный момент процесс внедрения этой технологии происходит относительно медленно. Переход на аутентификацию с использованием QR-кодов можно рассматривать как промежуточный этап на пути к более совершенным методам защиты пользовательских данных.