Google substituirá SMS por códigos QR na autenticação do Gmail

O Google planeja interromper o envio de códigos de verificação de seis dígitos via SMS como método de autenticação em duas etapas para o Gmail, conforme reportado pela Forbes. Em vez disso, nos próximos meses, a empresa adotará códigos QR para substituir os códigos enviados por mensagem de texto, em uma iniciativa para “minimizar o impacto do abuso generalizado e global de SMS”, afirmou o porta-voz do Gmail, Ross Richendrfer.

O Google utiliza os códigos SMS para confirmar a identidade do titular de uma conta do Gmail e como uma barreira para impedir que criminosos criem “inúmeras contas do Gmail para disseminar spam e softwares maliciosos”, explicou Richendrfer.

Embora os códigos enviados por SMS sejam mais seguros do que não utilizar nenhuma autenticação em duas etapas, esse método apresenta vulnerabilidades. Criminosos podem enganar ou coagir usuários a compartilharem o código recebido por mensagem, e há casos em que o usuário pode não ter acesso imediato ao dispositivo cadastrado. Além disso, essa abordagem depende da segurança adotada pelas operadoras e da eficiência de suas equipes em evitar que fraudadores assumam números de telefone de terceiros.

Leia também

A mudança também ajudará o Google a combater um golpe mais recente chamado “bombeamento de tráfego” ou “fraude de pedágio”. “Trata-se de uma tática onde fraudadores induzem provedores de serviços online a originar grandes volumes de mensagens SMS para números sob seu controle, recebendo pagamentos sempre que uma dessas mensagens é entregue”, explicaram Richendrfer e Kimberly Samra à Forbes.

Quando a atualização for implementada, em vez de verificar o número de telefone enviando um código numérico, será exibido um código QR que os usuários poderão escanear com a câmera do smartphone. Isso eliminará o risco de golpes envolvendo compartilhamento indevido de códigos e afastará os riscos associados às operadoras de telefonia, como a troca indesejada de chip.