Svoje účty si vieme zabezpečiť dvojfaktorovou autentifikáciou, ktorá predstavuje vysoký stupeň ochrany, ale je menej bezpečná v prípade overenia cez SMS správy. V minulom článku sme informovali o sofistikovanom podvode, v ktorom sa útočníci vydávajú za spoločnosť Google, aby získali prístup do Gmail konta. Využívajú pri tom umelú inteligenciu a posielajú SMS správy, aj e-maily, ktoré sa tvária dôveryhodne.

Nový spôsob overenia

Technologický gigant sa rozhodol vylepšiť spôsob dvojfaktorového overenia v službe Gmail. Zbavuje sa SMS overenia, ktoré nahradí bezpečnejším systémom – QR kódmi, informoval o tom portál PhoneArena.

Hovorca Gmailu Ross Richendrfer pre Forbes oznámil, že tento krok zmeny prichádza práve v reakcii na narastajúce zneužívanie SMS autentifikácie a funkcia už neponúka dostatočnú ochranu proti sofistikovaným útokom.

Unsplash

„SMS kódy predstavujú zvýšené riziko pre používateľov. S potešením predstavujeme inovatívny nový prístup, ktorý znižuje možnosti útokov a lepšie chráni používateľov pred škodlivou aktivitou,“ vyjadril sa Richendrfer pre Forbes.

Súčasný spôsob overovania pomocou SMS správy je stále zraniteľnejší. Hackeri môžu získať aj kontrolu nad telefónnym číslom používateľa a zachytiť bezpečnostné kódy. Nový systém, ktorý ponúkne overenie QR kódmi znižuje riziko podvodu a závislosti na mobilných operátoroch, čo prináša vyššiu úroveň bezpečnosti.

„Ak podvodník dokáže ľahko oklamať operátora a získať prístup k telefónnemu číslu niekoho iného, SMS stráca akúkoľvek bezpečnostnú hodnotu,“ vysvetlil hovorca Gmailu.

QR kódy podľa Google znižujú riziká phishingu a eliminujú sa aj podvody, počas ktorých sa snažia útočníci svoje obete presvedčiť, aby im prezradili bezpečnostné kódy. Taktiež sa používatelia nebudú musieť spoľahnúť na mobilných operátorov.

Zatiaľ bez konkrétnych informácií

Proces prechodu na QR kódy bude podľa hovorcu postupný, aby používatelia mali čas si zvyknúť na nový spôsob overovania. Namiesto zadávania telefónneho čísla a prijímania 6-miestneho kódu sa na prihlasovacej obrazovke zobrazí QR kód, ktorý stačí naskenovať pomocou fotoaparátu na smartfóne.

Presný dátum zavedenia nového spôsobu overenia zatiaľ nie je stanovený. „V blízkej budúcnosti od nás očakávajte viac informácií na túto tému,“ dodal Richendrfer.

Google potvrdil, že SMS-verifikácia sa bude postupne vypínať v priebehu roku 2025 a že používatelia budú môcť prejsť na niekoľko bezpečnejších metód, nielen QR kódy. Medzi tieto patrí používanie passkeys (moderne zabezpečené autentifikačné kľúče) a aplikácií, ktoré generujú jednorazové kódy.

Zmeny nebudú nasadené naraz všade. Google navrhuje prechod vo “vlnách”, aby používatelia mali čas zvyknúť si na nové metódy. Tiež sa odporúča, aby si používatelia, ktorí momentálne používajú SMS-overenie, pripravili svoje účty — nastaviť alternatívne 2FA metódy ako passkeys alebo aplikácie autentifikátora, aby sa prechod neprejavoval problémami s prístupom.

Čítajte viac z kategórie: Aplikácie