U razgovoru sa Gugl insajderima, Forbes otkriva da Gmail konačno odbacuje SMS kodove kao sredstvo verifikacije.
– Na isti način na koji želimo da lozinke zamenimo pristupnim ključevima, želimo i da prekinemo praksu slanja SMS poruka za verifikaciju – kaže portparol Gmaila Ros Ričendfer.
Tako je započeo razgovor sa Guglom, koji je po prvi put otkrio da će SMS kodovi za verifikaciju biti odbačeni kako bi se “smanjio uticaj neobuzdane, globalne zloupotrebe SMS-a”.
Gugl trenutno koristi SMS verifikaciju prvenstveno za dvije različite svrhe: bezbjednost i kontrolu zloupotrebe. Prvi, objasnio je Ričendfer, je da se potvrdi da imamo posla sa istim korisnikom kao i ranije, dok drugi obezbjeđuje da prevaranti ne zloupotrebljavaju Guglove usluge. Primjer za to, kako je naveo Gugl, bio je kada kriminalci kreiraju hiljade Gmail naloga kako bi distribuirali neželjenu poštu i malver.
SMS kodovi predstavljaju brojne bezbjednosne izazove, prema Ričendferu i njegovoj koleginici u Guglu, Kimberli Samra. Oni mogu biti lažni, ljudi nemaju uvijek pristup uređaju na koji se šalju kodovi i oslanjaju se na bezbjednosne prakse operatora korisnika.
– Ako prevarant može lako da prevari operatora da dođe do nečijeg telefonskog broja, svaka bezbednosna vrijednost SMS-a nestaje – rekao je Ričendfer.
– Tokom narednih nekoliko mjeseci, ponovo ćemo redefinisati kako provjeravamo brojeve telefona – kaže Ričendfer.
– Konkretno, umjesto da unesete svoj broj i dobijete šestocifreni kod, vidjećete da se prikazuje QR kod, koji je potrebno da skenirate pomoću aplikacije za kameru na svom telefonu.
Prednosti koje QR kodovi za autentifikaciju mogu da ponude su dvostruke, prema navodima kompanije Gugl:
Smanjenje rizika od krađe identiteta i mogućnosti da korisnici Gmaila budu prevareni da podijele svoje bezbjednosne kodove sa prijetećim akterima.
Uklanjanje oslanjanja, barem u većini slučajeva, korisnika Gugla na njihovog mobilnog operatora radi zaštite od zloupotrebe.
– SMS kodovi su izvor povećanog rizika za korisnike i sa zadovoljstvom predstavljamo inovativni novi pristup za smanjenje polja djelovanja za napadače i zaštitu korisnika od zlonamjernih aktivnosti – zaključuje Ričendfer, prenosi B92.
Najnovije vijesti Srpskainfo i na Viberu