Google Gmail priprema se za veliku promjenu u sistemu verifikacije korisnika. Umjesto tradicionalnih SMS verifikacionih kodova, Google će koristiti QR kodove kako bi poboljšao sigurnost i smanjio rizike povezane sa zloupotrebom SMS poruka. Ova promjena dolazi kao odgovor na sve češće phishing napade i druge sigurnosne prijetnje, prenosi Forbes.
Zašto SMS verifikacija više nije sigurna?
SMS verifikacioni kodovi dugo su bili standard za provjeru identiteta, ali njihova sigurnost je sve više dovedena u pitanje. Ross Richendrfer, glasnogovornik Googlea, ističe da su SMS kodovi ranjivi na razne napade, uključujući:
- Phishing napade: Hakeri mogu prevariti korisnike da otkriju svoje verifikacione kodove.
- Probleme s pristupom uređajima: Korisnici možda ne mogu uvijek pristupiti uređaju na koji stižu SMS poruke.
- Ovisnost o sigurnosti telekomunikacionih operatera: Ako hakeri uspiju preuzeti kontrolu nad korisnikovim telefonskim brojem (npr. kroz SIM swap napade), SMS verifikacija postaje beskorisna.
Richendrfer i Kimberly Samra, Googleovi sigurnosni stručnjaci, također ističu da se SMS kodovi često koriste za komunikacione prijevare (Toll Fraud), gdje prevaranti zarade tako što navode provajdere da šalju veliki broj SMS poruka.
Kako će QR kodovi poboljšati sigurnost?
Umjesto unošenja telefonskog broja i čekanja SMS koda, korisnici će sada skenirati QR kod kamerom svog pametnog telefona. Ova metoda ima dvije ključne prednosti:
- Smanjenje rizika od phishing napada: QR kodovi su mnogo teži za hakovanje u odnosu na SMS kodove.
- Manja ovisnost o telekomunikacionim operaterima: QR kodovi eliminiraju potrebu za slanjem SMS poruka, čime se smanjuje rizik od zloupotrebe.
Iako QR kodovi možda nisu najpopularnija tehnologija, Google vjeruje da će ova promjena značajno poboljšati sigurnost korisnika.
Kada možemo očekivati promjene?
Google još uvijek nije objavio tačan datum implementacije novog sistema verifikacije. Međutim, Richendrfer je naglasio da će promjena biti uvedena u narednim mjesecima, počevši od Gmaila i drugih Googleovih usluga.
Ova inovacija predstavlja važan korak u borbi protiv cyber napada i osigurava da korisnici mogu bezbrižno koristiti Googleove usluge.
