Google slopar SMS-autentisering för Gmail-inloggningar och ersätter det med detta

Gmail-inloggningar är på väg att bli säkrare tack vare ett nytt drag från Google.

Med hänvisning till insiderkällor, inklusive en ledande säkerhets talesman för företaget, hävdar Davey Winder från Forbes att Google snart kommer att nix SMS-autentisering för Gmail-inloggningar. Istället kommer sökjätten att välja QR-koder för att verifiera inloggningar till sin gratis e-posttjänst.

I en "privilegierad konversation med Googles insiders" fick Winder veta att Gmail snart kommer att använda QR-koder för inloggningsvalidering i ett försök att förhindra att dåliga aktörer missbrukar det åldrande SMS-systemet. SMS är ett notoriskt osäkert system för kommunikation; hackare och andra skadliga parter har kunnat förfalska telefoner, phisha nummer och få meddelanden som skickas via SMS (inklusive verifieringskoder) i många år.

Ross Richendrfer, Google Workspace's Head of Security and Privacy PR, säger att övergången till QR-kodvalidering kommer att "minska risken för nätfiske för Gmail-användare" och eliminera säkerhetsåtgärderna (eller bristen på sådana) hos användarnas telefonabonnemangsleverantörer. Istället för att få en sexsiffrig kod i ett enkelt textmeddelande skulle användarna behöva skanna en QR-kod som genereras när de loggar in på sitt Gmail-konto på en ny enhet. Som sådan skulle detta ta bort många av de vägar genom vilka en skadlig part kan fånga upp en inloggningskod.

Det finns lite annan information om övergången till QR-koder. Särskilt frånvarande är någon antydan om tidsramen för den nya praxisen, även om Richendrfer sa till Winder att "leta efter mer från oss inom en snar framtid." I stället för de ryktade QR-koderna kan användare alltid välja säkrare metoder som passnycklar eller fysiska tvåfaktorsautentiseringsenheter (som Yubikey 5C NFC USB-C-nyckel, tillgänglig på Amazon för $ 55).