Google собирается сменить способ подтверждения личности, заменив SMS-коды на проверку с использованием QR-кода
Компания Google тестирует новую функцию безопасности, предназначенную для усовершенствования процесса подтверждения личности в текстовых сообщениях. Традиционный метод с использованием SMS-кодов, который применялся для проверки владельца аккаунта, может быть заменен.
Как сообщает Engadget, в октябре компания анонсировала план по улучшению идентификации пользователя с помощью QR-кодов. Сейчас проходит бета-тестирование этой функции.
Этот шаг обусловлен растущей критикой метода SMS-верификации, которую техническое сообщество считает недостаточно надежной системой двухфакторной аутентификации из-за её уязвимостей и подверженности перехвату. На фоне участившихся фишинговых атак и умения хакеров использовать эти слабости, технологические компании вынуждены совершенствовать методы аутентификации и уходить от использования SMS.
В прошлом системы на основе SMS уже становились объектами злоупотреблений, включая мошенничество направленное на взлом операторов связи. Переход Google к верификации на основе QR-кодов — важный шаг в направлении защиты своей инфраструктуры от взлома и обеспечения безопасности пользователей.
QR-код отображается на экране, и пользователи могут его отсканировать камерой своего смартфона. Сканирование подтверждает устройство и личность, избавляя от необходимости в SMS-коде. Хотя SMS-сообщения могут не исчезнуть полностью, Google рассматривает возможность полного отказа от этого метода верификации, предоставляемого операторами связи.