Google: Τέλος οι εξαψήφιοι κωδικοί SMS επιβεβαίωσης στο Gmail

Η Google σχεδιάζει να καταργήσει τους εξαψήφιους κωδικούς επαλήθευσης μέσω SMS για το Gmail, σύμφωνα με το Forbes, αντικαθιστώντας τους με κωδικούς QR.

Όπως αναφέρει το Forbes, η Google προχωρά σε μια σημαντική αλλαγή στο σύστημα ασφαλείας του Gmail, καταργώντας σταδιακά τους εξαψήφιους κωδικούς επαλήθευσης που αποστέλλονται μέσω SMS. Όπως αναφέρει ο εκπρόσωπος της Gmail, Ross Richendrfer, η εταιρεία θα εισάγει τη χρήση κωδικών QR τους επόμενους μήνες, με στόχο τη μείωση των επιπτώσεων της εκτεταμένης παγκόσμιας κατάχρησης των SMS.

Ο Richendrfer εξήγησε ότι η Google χρησιμοποιεί τους κωδικούς SMS για δύο βασικούς λόγους: για να επιβεβαιώσει ότι συναλλάσσεται με τον πραγματικό ιδιοκτήτη του λογαριασμού Gmail και για να αποτρέψει εγκληματίες από τη δημιουργία χιλιάδων λογαριασμών που χρησιμοποιούνται για τη διανομή spam και κακόβουλου λογισμικού.

Παρόλο που οι κωδικοί SMS είναι προτιμότεροι από την πλήρη απουσία διπλού ελέγχου ταυτότητας, η μέθοδος αυτή ενέχει σημαντικούς κινδύνους ασφαλείας. Οι εγκληματίες μπορούν να εξαπατήσουν ή να εξαναγκάσουν τους χρήστες να μοιραστούν τους κωδικούς που λαμβάνουν μέσω SMS, ενώ οι χρήστες ενδέχεται να μην έχουν άμεση πρόσβαση στη συσκευή που λαμβάνει τους κωδικούς.

Σύμφωνα με τις δηλώσεις των Richendrfer και Kimberly Samra της Google στο Forbes, η αλλαγή θα βοηθήσει επίσης στην αντιμετώπιση μιας πρόσφατης απάτης γνωστής ως “traffic pumping” ή “toll fraud”. Πρόκειται για περιπτώσεις όπου απατεώνες προσπαθούν να αναγκάσουν τους παρόχους διαδικτυακών υπηρεσιών να στείλουν μεγάλο αριθμό μηνυμάτων SMS σε αριθμούς που ελέγχουν, κερδίζοντας χρήματα για κάθε παράδοση μηνύματος.

Με την εφαρμογή της νέας μεθόδου, αντί για την αποστολή εξαψήφιου κωδικού, θα εμφανίζεται ένας κωδικός QR τον οποίο οι χρήστες θα μπορούν να σαρώσουν χρησιμοποιώντας την κάμερα του smartphone τους. Αυτή η προσέγγιση θα εξαλείψει τον κίνδυνο εξαπάτησης των χρηστών για την κοινοποίηση κωδικών, καθώς οι κωδικοί αυτοί θα πάψουν να υπάρχουν. Επιπλέον, θα αποκλείσει πλήρως τους κινδύνους ασφαλείας που σχετίζονται με τους παρόχους κινητής τηλεφωνίας, συμπεριλαμβανομένης της ανεπιθύμητης αλλαγής κάρτας SIM.