Google, Gmail e-posta hizmetinde SMS tabanlı 2 aşamalı doğrulama desteğini sonlandırmayı planlıyor. Forbes’un haberine göre, kişisel telefonunuza kısa mesaj yoluyla bir kod göndermek Google’ın kimliğinizi doğrulamak için uzun zamandır sunduğu bir seçenek ancak bazı kaçınılmaz güvenlik sorunları da olduğu ifade ediliyor.
Gmail Sözcüsü Ross Richendrfer verdiği demeçte amacın “yaygın, küresel SMS kötüye kullanımının etkisini azaltmak” olduğunu ve çözümün en azından şimdilik, QR kodları olduğunu söylüyor. Numaranızı girip girmeniz gereken bir kod içeren bir mesaj almak yerine, Google telefonunuzla taramanız gereken bir QR kodu gönderecek.
SMS kullanımının diğer yöntemler kadar güvenli olmadığının altını çizmek gerekiyor. Suçlular, operatörünüzü numaranızı yeni bir telefona taşımaya ikna ederek mesajınızı engelleyebilir. Google, bir sağlayıcıyı, “trafik pompalama” adı verilen bir işlemle bir suç operasyonunun kontrol ettiği bir numaraya birden fazla SMS mesajı göndermesi için kandırarak her mesajdan para bile kazanabileceklerini söylüyor.
Google ve onun gibi diğer şirketlerin hedefi, geçiş anahtarlarını (passkey) kullanmak ve parolalardan tamamen uzaklaşmak istiyor. Öte yandan, benimseme sürecinin yavaş olduğu bilgiler arasında.
