Google hat beschlossen, die SMS-Verifizierung in Gmail zu entfernen und ersetzen Sie es durch ein QR-Code-basiertes System. Diese Änderung ist Teil einer Strategie zur Verbesserung der Sicherheit ihrer Dienste und verringern die Risiken, die durch die Verwendung von Textnachrichten bei Authentifizierungen entstehen, wie etwa Phishing- und SIM-Swapping-Angriffe.
Die zweistufige Authentifizierung ist eine wichtige Sicherheitsmaßnahme zum Schutz des Zugriffs auf Online-Konten, aber das SMS-basierte System stellt Schwachstellen die Cyberkriminelle ausnutzen konnten. Mit der Abschaffung dieser Methode folgt Google dem Beispiel anderer Technologieunternehmen, die versuchen, robustere Lösungen und weniger anfällig für Angriffe.
Warum Google die SMS-Verifizierung aufgibt
Die Verwendung von Textnachrichten als zweiter Authentifizierungsfaktor ist ein häufiger Angriffsweg für Cyberkriminelle. Das SS7-Protokoll, auf dem SMS basiert, ist eine veraltete Technologie, die sich als verletzlich auf verschiedene Formen der Abfangjagd.
Darüber hinaus steigt die Zahl der Vorfälle von Identitätsdiebstahl und Kontoübernahmen haben Unternehmen dazu veranlasst, sicherere Authentifizierungsmethoden einzuführen. Zu den häufigsten Angriffen gehört das SIM-Swapping, bei dem Kriminelle die SIM-Karte des Opfers, seine Nachrichten zu empfangen und auf seine Konten zuzugreifen.
So funktioniert die QR-Code-Verifizierung
Anstatt einen sechsstelligen Code per SMS zu erhalten, müssen die Nutzer Scannen Sie einen QR-Code mit der Kamera Ihres Mobiltelefons. Durch diese Änderung kann die Überprüfung effizienter durchgeführt werden. sicher, ohne auf eine Telefonnummer angewiesen zu sein, die geklont oder abgefangen werden kann.
Das Verfahren ähnelt dem bereits auf anderen Plattformen verwendeten Verfahren, bei dem Benutzer zur Bestätigung ihrer Identität einen QR-Code mit ihrer Authentifizierungs-App oder der Kamera ihres Geräts scannen müssen. Mit dieser Maßnahme Google möchte das Risiko von Phishing-Angriffen verringern, da ein QR-Code schwieriger zu fälschen oder abzufangen ist als eine einfache Textnachricht.
Vorteile des neuen Verifizierungssystems
Google glaubt, dass diese Änderung verbessert die Benutzersicherheit und ermöglicht den sicheren Zugriff auf Ihre Konten. Zu den wichtigsten Vorteilen der neuen QR-Code-Authentifizierung gehören:
- Besserer Schutz vor Angriffsversuchen Identitätsdiebstahl (Phishing).
- Abschaffung der Verwendung von SMS, einer Technologie, die anfällig ist für Attacken.
- Mehr Komfort und Bequemlichkeit für Benutzer bei der Anmeldung.
- Reduzierung bei Kontodiebstähle per SIM-Swapping.
Google untersucht seit einiger Zeit verschiedene Alternativen, um die Sicherheit seiner Dienste zu verbessern und Reduzieren Sie die Abhängigkeit von Passwörtern. Die Implementierung von QR-Codes ist ein neuer Schritt in diese Richtung und reiht sich neben andere Initiativen wie die Verwendung von Passkeys und passwortlosen Authentifizierungssystemen ein.
Umsetzungstermin und nächste Schritte
Dieser Übergang erfolgt in einer schrittweise in den kommenden Monaten. Google hat noch kein genaues Datum für die weltweite Einführung angegeben, bestätigte jedoch, dass der SMS-basierte Verifizierungsprozess schrittweise durch den QR-Code-Scannen.
Ein Unternehmenssprecher sagte, dass in Zukunft weitere Einzelheiten zu dieser Änderung bekannt gegeben werden. Benutzer sollten daher die offiziellen Ankündigungen von Google im Auge behalten, um herauszufinden, welche Auswirkungen dies auf ihre Konten hat und welche Schritte sie unternehmen müssen, um sich an diese neue Form der Überprüfung anzupassen.
Mit dieser Änderung kommt Gmail seinem Ziel, die Sicherheit seiner Konten zu verbessern und Benutzer vor immer häufiger auftretenden Bedrohungen zu schützen, einen weiteren Schritt näher. anspruchsvoll. Da die Verwendung herkömmlicher Passwörter abnimmt, stellt die QR-Code-Authentifizierung zunehmend eine sicherere und zuverlässigere Alternative dar.
