A Gmail az SMS-alapú kétfaktoros azonosítás helyett QR-kód alapú megerősítést vezet be a felhasználók hitelesítésére. Ross Richendrfer, a Gmail szóvivője szerint a hatjegyű hitelesítési kódokat tartalmazó SMS-eket QR-kód alapú megerősítés váltja fel.
Az SMS-kódokat a fiókok biztonságának növelésére és a visszaélések elleni védekezésre használták, például arra, hogy megakadályozzák a csalók tömeges Gmail-fiók létrehozását spam vagy vírusok terjesztésére.
Az SMS-alapú hitelesítés potenciális biztonsági kockázatai:
- A felhasználókat becsaphatják, hogy megosszák az SMS-ben kapott kódokat.
- A felhasználók nem mindig férnek hozzá azonnal a mobiltelefonjukhoz.
- Az üzeneteket át lehet irányítani.
Emellett elterjedt a „traffic pumping” nevű csalás, amely során rosszindulatú szereplők olyan telefonszámokat hoznak létre, amelyekre nagy mennyiségű SMS-t küldenek, és bevételt generálnak a szolgáltatótól minden egyes elküldött üzenet után.
A következő hónapokban a Google fokozatosan áttér a QR-kód alapú hitelesítésre. Ennek során a felhasználók képernyőjén megjelenő QR-kódot kell beolvasniuk a kamerájukkal a bejelentkezéshez.
Bár a QR-kódokkal is elkövethetők csalások (például aquishing), a Google szerint ez a hitelesítési módszer javíthatja a felhasználók biztonságát.
Elemzés
Az eredeti cikk több helyen is érzelmileg befolyásoló nyelvezetet használt, például a „csalók tömeges Gmail-fiók létrehozását spam vagy vírusok terjesztésére” megfogalmazás félelmet kelthet az olvasóban. A „jelentős biztonsági kockázatok” kifejezés is túlzó lehet, mivel nem ad pontos képet a kockázatok mértékéről.
A cikkben szereplő állítások valóságtartalma ellenőrizhető, mivel a Gmail valóban tervezi az SMS-alapú hitelesítés leváltását. Az SMS-alapú hitelesítés kockázatairól szóló állítások is megalapozottak, bár a kockázatok mértéke nem egyértelműen meghatározott.
Politikai kvízHol állsz a politikai palettán?15 kérdés, kb. 5 perc — kiderül, melyik politikai irányvonalhoz állsz a legközelebb, és melyik ismert politikussal gondolkodsz hasonlóan.Kvíz indításaA cikkben leírtakból arra a konklúzióra lehet jutni, hogy a Google a felhasználók biztonságának növelése érdekében új hitelesítési módszert vezet be. Az esemény várhatóan pozitív hatással lesz a magyar közéletre, mivel csökkentheti az online csalások kockázatát.
