AKO ZABORAVITE ŠIFRU NA DŽIMEJLU, NEMA VIŠE SMS PORUKE! Potvrdio i "GUGL" - to je to!

U razgovoru sa insajderima u "Guglu", otkriveno je da Džimejl (Gmail) konačno odbacuje SMS kodove, kao sredstvo verifikacije.

- Na isti način na koji želimo da lozinke zamenimo pristupnim ključevima, želimo i da prekinemo praksu slanja SMS poruka za verifikaciju - kaže portparol Džimejla Ras Ričendfer.

Tako je započeo razgovor s "Guglom", koji je prvi put otkrio da će SMS kodovi za verifikaciju biti odbačeni da bi se "smanjio uticaj neobuzdane, globalne zloupotrebe SMS".

"Gugle" trenutno koristi SMS verifikaciju prvenstveno za dve različite svrhe: bezbednost i kontrolu zloupotrebe. Prvi, objasnio je Ričendfer, jeste da se potvrdi da imamo posla s istim korisnikom, kao i ranije, dok drugi obezbeđuje da prevaranti ne zloupotrebljavaju "Guglove" usluge. Primer za to, kako je naveo "Gugl", bio je kada kriminalci kreiraju hiljade Džimejl naloga da bi distribuirali neželjenu poštu i malver.

SMS kodovi predstavljaju brojne bezbednosne izazove, prema Ričendferu i njegovoj koleginici u "Guglu" Kimberli Samra. Oni mogu biti lažni, ljudi nemaju uvek pristup uređaju na koji se šalju kodovi i oslanjaju se na bezbednosne prakse operatora korisnika. "Ako prevarant može lako da prevari operatora da dođe do nečijeg telefonskog broja, svaka bezbednosna vrednost SMS nestaje", rekao je Ričendfer.

- Tokom narednih nekoliko meseci ponovo ćemo redefinisati kako proveravamo brojeve telefona. Konkretno, umesto da unesete svoj broj i dobijete šestocifreni kod, videćete da se prikazuje QR kod, koji je potrebno da skenirate pomoću aplikacije za kameru na svom telefonu - kaže Ričendfer.

Prednosti koje QR kodovi za autentifikaciju mogu da ponude su dvostruke, prema navodima kompanije "Gugl":

- SMS kodovi su izvor povećanog rizika za korisnike i sa zadovoljstvom predstavljamo inovativni novi pristup za smanjenje polja delovanja za napadače i zaštitu korisnika od zlonamernih aktivnosti - zaključuje Ričendfer.

BONUS VIDEO