Sigurno nije tajna da je korištenje SMS poruka za sigurnosne kodove koji se koriste za provjeru identiteta daleko od idealnog. Baš kao što se tehnološka industrija polako udaljava od zaporki prema pristupnim ključevima koji imaju sigurniji biometrijski pristup prijavama, uporaba aplikacija za generiranje kodova, pa čak i pristupa bez aplikacija za dvofaktorsku autentifikaciju, posljednjih godina sve više postaje norma.
Glasnogovornik Gmaila: “Želimo se odmaknuti od slanja SMS poruka za provjeru autentičnosti”
Kako navofi Forbes.com, glasnogovornik Gmaila Ross Richendrfer kaže da Google “Baš kao što želim premjestiti stare lozinke upotrebom prijava poput šifri, također se žele odmaknuti od slanja SMS poruka za provjeru autentičnosti.” Iz Googleom-a otkrivaju da će se po prvi put SMS kodovi odbaciti kada je riječ o autentifikaciji i zamijeniti QR kodovima kako bi se “smanjio utjecaj neobuzdane, globalne zlouporabe SMS-a”.
Google trenutačno koristi potvrdu putem SMS-a prvenstveno u dvije različite svrhe: sigurnost i kontrolu zlouporabe. Prvi, objasnio je Richendrfer, služi za provjeru “da imamo posla s istim korisnikom kao i prije”, dok drugi osigurava da prevaranti ne zlorabe Googleove usluge. Primjer toga, kako navodi Google, bilo je kada su kriminalci stvorili tisuće Gmail računa kako bi distribuirali neželjenu poštu i zlonamjerni softver.
Zašto se Gmail rješava SMS kodova?
Kako navode Richendrfer i njegova kolegica iz Googlea Kimberly Samra, SMS kodovi predstavljaju brojne sigurnosne izazove. Ljudi nemaju uvijek pristup uređaju na koji su poslani kodovi i ovise o sigurnosnim praksama operatera korisnika što ih čini podložne napadima. “Ako prevarant može lako prevariti operatera da se dočepa nekog telefonskog broja”, rekao je Richendrfer, svaka “sigurnosna vrijednost SMS-a nestaje.”
Tu je i činjenica da su SMS kodovi za provjeru također često u samom središtu mnogih kriminalnih operacija. Jedna relativno nova prijevara koju je Google uočio u posljednjih nekoliko godina je ono što se naziva pumpanje prometa poznatija kao umjetna inflacija prometa ali metodologija je u generalno u svim slučajevima uvijek ista. Richendrfer i Samra da objašnjavaju: “To je aktivnost gdje prevaranti pokušavaju natjerati pružatelje online usluga da pošalju veliki broj SMS poruka na brojeve koje kontroliraju, čime bi bili plaćeni svaki put kada bi jedna od tih poruka bila isporučena.”
Od SMS-a do QR kodova za Gmail autentifikaciju
Iz google-a navode da će tijekom sljedećih nekoliko mjeseci stvoriti novo viđenje autentifikacijske metode, konkretno, umjesto da unesete svoj broj i primite 6-znamenkasti kod, vidjet ćete da se prikazuje QR kod koji trebate skenirati aplikacijom kamere na telefonu.”
Prema Googleu, prednosti koje QR kodovi za autentifikaciju mogu ponuditi su dvostruke:
- Smanjenje rizika od krađe identiteta onemogućavajući korisnike Gmaila da podijele svoje sigurnosne kodove s izvorom prijetnje. Veoma jednostavno – jer uopće neće postojati sigurnosni kod koji se može dijeliti.
- Uklanjanje ovisnosti, barem u većini slučajeva, Googleovih korisnika od strane mobilnih operatera za zaštite i autentifikacije.
“SMS kodovi su izvor povećanog rizika za korisnike,” zaključio je Richendrfer, “zadovoljstvo nam je predstaviti inovativan novi pristup za smanjenje površine za napadače i zaštitu korisnika od zlonamjernih aktivnosti.”
Izvor: Forbes.com
