Google laat SMS-verificatie voor Gmail-logins vallen en vervangt het door dit

Gmail-inloggegevens staan op het punt om veiliger te worden dankzij een nieuwe stap van Google.

Davey Winder van Forbes citeert insiderbronnen, waaronder een woordvoerder van het bedrijf die verantwoordelijk is voor de beveiliging, en beweert dat Google binnenkort de sms-authenticatie voor Gmail-aanmeldingen zal afschaffen. In plaats daarvan zal de zoekgigant kiezen voor QR-codes om aanmeldingen op zijn gratis e-maildienst te verifiëren.

In een "bevoorrecht gesprek met insiders van Google" kwam Winder te weten dat Gmail binnenkort QR-codes zal gebruiken voor inlogvalidatie in een poging om te voorkomen dat slechte actoren misbruik maken van het ouder wordende SMS-systeem. SMS is een notoir onveilig systeem voor communicatie; hackers en andere kwaadwillenden zijn al vele jaren in staat om telefoons te vervalsen, te phishen naar nummers en berichten te verkrijgen die via SMS zijn verzonden (inclusief verificatiecodes).

Ross Richendrfer, hoofd PR van Google Workspace voor beveiliging en privacy, zei dat de overstap naar QR-code-validatie "het phishing-risico van Gmail-gebruikers zal verminderen" en de veiligheidsmaatregelen (of het gebrek daaraan) van de providers van telefoonplannen van gebruikers zal elimineren. In plaats van een 6-cijferige code te ontvangen in een eenvoudig tekstbericht, zouden gebruikers een QR-code moeten scannen die wordt gegenereerd wanneer ze zich aanmelden bij hun Gmail-account op een nieuw apparaat. Hierdoor zouden veel van de manieren waarop een kwaadwillende een inlogcode zou kunnen onderscheppen, verdwijnen.

Er is weinig andere informatie over de overstap naar QR-codes. Met name ontbreekt een hint over het tijdschema voor de nieuwe praktijk, hoewel Richendrfer aan Winder vertelde om "in de nabije toekomst meer van ons te verwachten" In plaats van de QR-codes waarover het gerucht gaat, kunnen gebruikers altijd kiezen voor veiligere methodes zoals paskeys of fysieke apparaten voor twee-factor authenticatie (zoals de Yubikey 5C NFC USB-C sleutel, verkrijgbaar bij Amazon voor $55).