Mała rewolucja dla użytkowników Gmaila. Google planuje zmiany

Kod weryfikacyjny SMS zostanie zastąpiony kodem QR – taką rewolucję w logowaniu dla swoich użytkowników przygotowuje Gmail. Zmiana jednej z metod uwierzytelniania dwuskładnikowego (2FA) ma przede wszystkim zmniejszyć ryzyko ataków phishingowych.

Publikacja: 27.02.2025 14:28

Google planuje zmiany w logowaniu do Gmaila

Google planuje zmiany w logowaniu do Gmaila

Foto: Mojahid Mottakin / Adobe Stock

O planach Google w tym zakresie po raz pierwszy opowiedział rzecznik Gmaila, Ross Richendrfer w rozmowie z amerykańskim magazynem Forbes.

Dlaczego Gmail chce zastąpić kody SMS kodami QR?

Richendrfer zdradził, że Gmail planuje odejść od wysyłania kodów uwierzytelniających SMS, podobnie jak rezygnuje się z haseł na rzecz kluczy dostępu. Ma to za zadanie ograniczenie nadużywania SMS-ów.  

Aktualnie Google używa kodów weryfikacyjnych SMS przede wszystkim w dwóch osobnych celach. Pierwszym z nich jest bezpieczeństwo, a tym samym weryfikacja użytkownika, natomiast drugim – kontrola nadużyć usług Google przez oszustów.

Jak przyznali w rozmowie z Forbes Ross Richendrfer oraz Kimberly Samra z Google, kody SMS stanowią poważne zagrożenie dla bezpieczeństwa użytkowników. Są oni narażeni zwłaszcza na phishing, a więc oszustwo, w którym przestępcy podszywają się pod inną osobę lub instytucję, aby wyłudzić poufne informacje. Tymi natomiast mogą być np. dane do logowania.

Czytaj więcej

Internetowa platforma skarży Google'a. Żąda miliardów za spychanie jej w wyszukiwarce

Użytkownicy nie zawsze mają dostęp do urządzenia, na które wysyłane są kody SMS, a samo bezpieczeństwo tych kodów uzależnione jest od praktyk stosowanych przez danego operatora sieci komórkowej. Richendrfer przyznał, że jeśli oszust jest w stanie łatwo oszukać danego operatora i zdobyć czyjś numer telefonu, wówczas „wartość bezpieczeństwa SMS-ów znika”.

Ponadto, jak zaznaczyli specjaliści z Google, kody SMS są też źródłem innego rodzaju operacji przestępczych. Oszuści próbują zmusić dostawców usług online, aby ci wysyłali dużą liczbę SMS-ów na kontrolowane przez nich numery telefonów. Przestępcy zarabiają później na każdej takiej dostarczonej wiadomości.

Google chce zatem, aby proces weryfikacji użytkownika stał się niezależny od operatorów sieci komórkowych.

Kiedy Gmail zrezygnuje z kodów SMS na rzecz kodów QR?

Gmail zmieni sposób weryfikacji z kodów SMS na kody QR, jak przyznał Richendrfer, w ciągu najbliższych kilku miesięcy. Rzecznik nie zdradził jednak konkretnej daty tej rewolucji. Zaznaczył jedynie, że więcej informacji na ten temat podanych zostanie już w niedalekiej przyszłości.

Czytaj więcej

Microsoft przyznaje się do wielkiego błędu. „Przegapiliśmy to”

Kiedy jednak zapowiadane zmiany zostaną już wprowadzone, użytkownik w trakcie logowania zamiast konieczności wpisywania sześciocyfrowego kodu weryfikacyjnego otrzymanego za pośrednictwem SMS-a, zobaczy na stronie logowania kod QR. Będzie musiał zeskanować go za pomocą aplikacji aparatu w telefonie, aby móc się zalogować do swojego konta Gmail.

Zdaniem Google, kody QR służące do uwierzytelniania, przyniosą dwa rodzaje korzyści. Pierwszym z nich będzie spadek ryzyka phishingu. Użytkownicy nie będą już mogli zostać nakłonieni przez oszustów do udostępnienia im kodów weryfikacyjnych, ponieważ kodów tych już nie będzie. Drugą korzyścią będzie, w większości przypadków, uniezależnienie użytkowników Google od swoich operatorów sieci komórkowych w zakresie ochrony przed oszustwami.

Richendrfer w rozmowie z Forbes podkreślił jeszcze, że kody weryfikacyjne QR zamiast SMS to innowacyjne podejście, które zmniejszy ryzyko ataku oszustów i tym samym zapewni użytkownikom większe bezpieczeństwo.

Czytaj więcej

Europa się budzi. Te firmy rzuciły wyzwanie Ameryce

Uwierzytelnianie dwuskładnikowe: Na czym polega?

Google był jednym z pionierów i popularyzatorów uwierzytelniania dwuskładnikowego (2FA), które ma na celu zwiększenie ochrony konta internetowego przed włamaniami. Stosujący je użytkownik potwierdza swoją tożsamość nie tylko hasłem, ale również za pomocą jeszcze jednej metody identyfikacji. Bardzo często jest to jednorazowy kod weryfikacyjny, który wysyłany jest za pośrednictwem SMS-a. Takie rozwiązanie zapewnia dodatkową ochronę w przypadku zgubienia lub złamania hasła.

Eksperci podkreślają, że chociaż samo 2FA jest bezpieczne, to sposób dostarczania kodów w wiadomości SMS – już nie.

Drugim, bezpieczniejszym składnikiem uwierzytelniania, poza kodem SMS, może być token lub aplikacja. Coraz popularniejsze staje się też potwierdzanie swojej tożsamości za pomocą danych biometrycznych.

O planach Google w tym zakresie po raz pierwszy opowiedział rzecznik Gmaila, Ross Richendrfer w rozmowie z amerykańskim magazynem Forbes.

Dlaczego Gmail chce zastąpić kody SMS kodami QR?

Pozostało jeszcze 96% artykułu
IT
Jak zaktualizować mObywatela, by nie stracić dostępu do aplikacji?
IT
Sustainable Industry Lab 2025: Cyfrowa transformacja na rzecz zrównoważonego przemysłu
IT
Oto nowa elita IT. Mocno tracą programiści, kto zyskuje?
IT
Awans w świecie nowych technologii
IT
Jarosław Mikos został prezesem Comarchu
Materiał Promocyjny
Zrozumieć elektromobilność, czyli nie „czy” tylko „jak”