LinuxParty

Google se prepara para abandonar los códigos de verificación SMS para la autenticación de Gmail en favor de los códigos QR , dijo a Forbes el portavoz de Gmail, Ross Richendrfer. La medida tiene como objetivo abordar las vulnerabilidades de seguridad significativas inherentes a la verificación basada en SMS, al mismo tiempo que combate la explotación fraudulenta de la infraestructura de mensajería de Google, dijo.

"Al igual que queremos dejar atrás las contraseñas con el uso de cosas como claves de acceso, queremos dejar de enviar mensajes SMS para la autenticación", dijo Richendrfer. La transición apuntará al "abuso desenfrenado y global de SMS" que socava la seguridad y permite esquemas criminales.

La verificación SMS actualmente tiene un doble propósito en Google: confirmar la identidad del usuario y prevenir el abuso del servicio. Sin embargo, estos códigos son vulnerables al phishing, dependen de las prácticas de seguridad del operador y con frecuencia se explotan en estafas de "bombeo de tráfico" donde los estafadores se benefician de mensajes SMS activados artificialmente.

La próxima implementación mostrará códigos QR que los usuarios escanean con las cámaras de sus teléfonos en lugar de ingresar códigos de seis dígitos. Este enfoque elimina los códigos de verificación compartibles y reduce la dependencia de los operadores de telecomunicaciones. Los cambios se implementarán "en los próximos meses", dijo la compañía.