IT News. Интернет и технологии

5 мар

Google планирует отказаться от использования SMS-кодов для двухфакторной аутентификации в Gmail

Компания намерена внедрить QR-коды, которые, по мнению ее представителей, должны снизить риски, связанные с мошенничеством и злоупотреблением SMS-сообщениями.
По словам представителя Google Росса Ричендрфера, если злоумышленник сможет обмануть оператора и получить номер телефона пользователя, вся безопасность SMS-аутентификации становится бессмысленной.
Google также отмечает случаи так называемого «трафик-пампинга», когда мошенники получают выгоду от массовой отправки SMS-сообщений на подконтрольные номера.
Переход на QR-коды должен сократить риски фишинга, устранить зависимость от операторов связи и уменьшить масштабы злоупотреблений SMS.
При этом QR-коды тоже имеют свои уязвимости, так как мошенники все чаще используют их в фальшивых уведомлениях для атак, связанных с многофакторной аутентификацией.
Общественный деятель и правозащитник, председатель Общероссийского общественного движения «Гражданский комитет России» Артур Шлыков объяснил, почему решение отказаться от SMS - запоздалое.
«Очевидно, что тем, кто действительно ценит свои данные, давно пора переходить на отечественные почтовые сервисы: здесь новые технологии безопасности внедряются своевременно, а не тогда, когда тысячи людей уже стали жертвами злоумышленников», – добавил он.
#IT_News #Google #кибербезопасность

Google планирует отказаться от использования SMS-кодов для двухфакторной аутентификации в Gmail - 951398441853
•

Комментарии

  • 5 мар 17:57
    Сначала Гугл отказался от создания новых аккаунтов с российскими номерами. Теперь двухфакторку отменяет. И при этом говорит, что в этом нет русофобии. Так и поверили. Ну, ладно. Будем использовать куар коды, если у кого есть гугл аккаунт. Народ у нас находчивый, выкрутится)
  • 5 мар 20:27
    Честно говоря, у меня возникает много вопросов. Как будет работать эта система на практике, и насколько QR-коды будут безопаснее? Это все-таки новый риск, и надеюсь, что Google проведет тщательное тестирование
  • 5 мар 22:23
    Я не знаю, как к этому относиться. SMS-коды можно было подделать, но вот QR-коды тоже могут быть уязвимы. Вроде бы шаг в правильном направлении, но с другой стороны, кто нас защитит от фальшивых уведомлений с этими кодами?
  • 6 мар 03:34
    Ну отказались и пофиг, типа они в упадке. они от нас ушли и все у них беда на беде и все пытаются как уж на сковородке что то из себя показать