O Google abandonará a autenticação por SMS para logins do Gmail e a substituirá por esta

Os logins do Gmail estão prestes a ficar mais seguros graças a uma nova medida do Google.

Citando fontes internas, incluindo um dos principais porta-vozes de segurança da empresa, Davey Winder, da Forbes , afirma que o Google em breve deixará de usar a autenticação por SMS nos logins do Gmail. Em vez disso, o gigante das buscas optará por códigos QR para verificar os logins em seu serviço de e-mail gratuito.

Em uma "conversa privilegiada com pessoas de dentro do Google", Winder soube que o Gmail em breve usará códigos QR para validação de login, em um esforço para evitar que os malfeitores abusem do antigo sistema de SMS. O SMS é um sistema de comunicação notoriamente inseguro; há muitos anos, hackers e outras partes mal-intencionadas conseguem falsificar telefones, fazer phishing de números e obter mensagens enviadas por SMS (inclusive códigos de verificação).

Ross Richendrfer, chefe de relações públicas de segurança e privacidade do Google Workspace, disse que a mudança para a validação do código QR "reduzirá o risco de phishing dos usuários do Gmail" e eliminará as medidas de segurança (ou a falta delas) dos provedores de planos telefônicos dos usuários. Em vez de receber um código de 6 dígitos em uma simples mensagem de texto, os usuários precisariam escanear um código QR gerado ao fazer login em sua conta do Gmail em um novo dispositivo. Dessa forma, isso eliminaria muitos dos caminhos pelos quais uma parte mal-intencionada poderia interceptar um código de login.

Há poucas outras informações sobre a mudança para os códigos QR. Notavelmente ausente está qualquer indício do cronograma para a nova prática, embora Richendrfer tenha dito a Winder para "esperar mais de nós em um futuro próximo" Em vez dos códigos QR, os usuários sempre podem optar por métodos mais seguros, como chaves de acesso ou dispositivos físicos de autenticação de dois fatores (como a chave Yubikey 5C NFC USB-C, disponível na Amazon por US$ 55).