Gmail laisse des codes SMS et annonce une méthode plus sûre
Gmail implémentera un ajustement qui Modifiera la façon dont vous vous connectez à votre e-mail. Google a confirmé qu’il cesserait d’envoyer les SMS comme mesure de sécurité, ce qui signifie que vous ne recevrez plus de clé mobile lorsque vous essayez de récupérer votre compte ou de vous connecter sur un appareil inconnu. Pour le remplacer, la technologie s’appuiera sur une technologie assez populaire: les codes QR.
Selon un rapport de Forbes, Google abandonnera les codes d’authentification SMS Pour Gmail. La société a déclaré que cette décision faisait partie d’une stratégie visant à améliorer la sécurité et les abus de combat dans sa plateforme de messagerie. « Comme nous voulons laisser les mots de passe avec l’utilisation des choses comme clés d’accès, nous voulons arrêter d’envoyer des messages SMS pour l’authentification », a déclaré Ross Richendrfer, porte-parole de Google
Au lieu de dépendre des codes SMS à six chiffres, Google prévoit de saisir les codes QR pour l’authentification. Le système Il affichera un code QR à l’écran, que les utilisateurs doivent scanner avec la caméra mobile Pour vérifier votre identité. Cette approche réduirait le risque d’attaques de phishing, où les utilisateurs sont trompés pour révéler les codes qu’ils reçoivent par SMS à un acteur malveillant.
Oui ok Google a relégué l’utilisation de SMS En tant qu’outil de sécurité de vérification à deux pas, Gmail l’utilise toujours pour la prévention des abus. Les nouveaux enregistrements de comptes de messagerie nécessitent un numéro de mobile, qui recevra le code d’activation. Richendrfer indique que cette mesure empêche l’enregistrement des comptes de masse pour distribuer le spam et les logiciels malveillants.
Pourquoi Gmail cessera d’envoyer des codes d’authentification SMS
La décision de Gmail d’abandonner les codes par SMS est due à un ajustement des directives de sécurité. Il L’utilisation des messages texte comme outil de vérification est considéré comme peu sûr Pour plusieurs raisons. En raison de leur adoption, les pirates ont créé des méthodes pour accéder aux codes de sécurité inclus dans le SMS, qui dérive du vol de comptes.
Parmi les méthodes les plus courantes figure le phishing, où Les attaquants trompent les utilisateurs pour saisir le code reçu Par SMS sur un faux site Web, leur permettant d’accéder au compte en temps réel. Une autre pratique habituelle est le Échange de simoù un pirate trompe un opérateur pour transférer le numéro de téléphone de la victime sur une carte SIM qu’ils contrôlent, ce qui leur donne accès à leurs codes par SMS.
« Nous sommes heureux d’introduire une nouvelle approche innovante pour réduire la surface d’attaque et garder les utilisateurs plus sûrs aux activités malveillantes », a ajouté Richendrfer.
Gmail commencera Transition SMS vers les codes QR au cours des prochains mois. En raison de son intégration dans l’écosystème, le processus devrait être progressif. Google n’a pas mentionné un horaire exact ou les pays où ce changement commencera à être appliqué, nous devons donc attendre.
