Google планирует в ближайшие месяцы отказаться от смс-аутентификации в своих сервисах, заменив её на QR-коды.
Как сообщает The Verge, данное решение принято из-за уязвимостей в смс-сообщениях. Дело в том, что их можно подделать с помощью методов социальной инженерии или атак на инфраструктуру операторов связи. К тому же безопасность смс-сообщений напрямую зависит от конкретного оператора, что делает этот способ ненадёжным в глобальном масштабе.
QR-коды считаются более безопасными, поскольку они генерируются динамически, что усложняет их перехват или подделку. Пользователи будут сканировать код с помощью камеры устройства для подтверждения своей личности.
Переход начнется в ближайшие месяцы и коснется всех сервисов Google, включая Gmail, YouTube и Google Drive.
Google рекомендует всем пользователям заранее подготовиться к изменениям: обновить приложения до последних версий и убедиться, что их устройства поддерживают сканирование QR-кодов. Точные сроки полного перехода пока не названы, но процесс завершится в течение нескольких месяцев.